LEVEL 2

PTML

web

704

157

2025.05.03. 09:00:00

로그인 하고 문제 풀기

문제 정보
풀이 19
난이도 투표 43
질문 3
최근 풀이자 157
댓글 4

해당 문제는 Dreamhack CTF Season 7 Round #9 (🚩Div1) 에 출제된 문제입니다.

문제 설명

Description

SVG 파일을 분리해서 보여주는 서비스입니다.

서비스의 취약점을 찾고 익스플로잇하여 플래그를 획득하세요!

플래그 형식은 DH{...} 입니다.

FYI

2025-05-05 Unintended behavior patched.

난이도 투표 43

전체 투표 로그

웹해킹 고인물

LEVEL 1에 투표했습니다.

3일 전

대표 업적 없음

LEVEL 2에 투표했습니다.

4일 전

대표 업적 없음

LEVEL 3에 투표했습니다.

16일 전

대표 업적 없음

LEVEL 1에 투표했습니다.

21일 전

웹해킹 고인물

LEVEL 2에 투표했습니다.

1개월 전

질문 2

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

죄송해요 답이 노출됫다고 경고 먹엇어요 ㅠ

이거 쿠키 받아도 플래그가 없는데 어떻게 해야 되나요? <svg xmlns="http://www.w3.org/2000/svg"> <circle cx="150" cy="150" r="100" fill="red"> <animate attributeName="r" from="100" to="100" begin="0s" onbegin="console.log('COOKIE:', document.cookie)" /> </circle> </svg> 이렇게 받았어요

poc가 동일한데 서버를 재시작하니 플래그가 정상적으로 노출되네요

이거 왜이런걸까요? 서버 시작할 때 오류가 있어서 그런걸까요?

LEVEL 2

PTML

web

704

157

2025.05.03. 09:00:00

로그인 하고 문제 풀기

출제자 정보

대표 업적 없음

Dreamhack official account

First Blood!

대표 업적 없음

출제된 지 24분 만에 풀이 완료!

대표 업적 없음

16시간 전

웹해킹 고인물

3일 전

대표 업적 없음

4일 전

Closed Beta Tester

5일 전

대표 업적 없음

8일 전

대표 업적 없음

16일 전

대표 업적 없음

21일 전

대표 업적 없음

23일 전

대표 업적 없음

26일 전

Open Beta Tester

27일 전

댓글 4

소통요정

2개월 전

좋은 연습문제입니다! ^^

해결사

4개월 전

안 풀리면 서버 껐다키세요

웹해킹 고인물

4개월 전

오늘의 나보다 나아진 내일을 희망하며

바탈리온

5개월 전

What is SVG?