LEVEL 6

Guest book v0.2

web

1489

297

로그인 하고 문제 풀기

문제 정보
풀이 51
난이도 투표 41
질문 8
최근 풀이자 297
댓글 38

문제 설명

php로 개발 중인 방명록 서비스입니다.

글을 쓰는 기능과, 오류가 발생하는 주소를 관리자가 확인할 수 있도록 하는 Report기능이 존재합니다.

플래그는 관리자의 쿠키에 포함되어 있습니다.

0.1 버전에서 발견된 취약점을 방어하는 코드가 추가되었습니다.

Reference

Client-side Basic

Client-side Advanced

출제자 정보

대표 업적 없음

2020.05.11. 00:00:00

First Blood!

대표 업적 없음

출제된 지 17시간 만에 풀이 완료!

난이도 투표 41

전체 투표 로그

워게임: 1

LEVEL 6에 투표했습니다.

13일 전

탈퇴한 이용자

대표 업적 없음

LEVEL 6에 투표했습니다.

1개월 전

대표 업적 없음

LEVEL 6에 투표했습니다.

2개월 전

워게임: 20

LEVEL 6에 투표했습니다.

3개월 전

CTF Third Place

LEVEL 6에 투표했습니다.

3개월 전

질문 7

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

Config.js 파일 로드를 못하게 막으려면 어떤 방법을 써야하나요?

Report 기능의 사용법이 궁금합니다.

아무값을 입력한 후에도 good 이라는 창만 출력됩니다. Report 에서 입력하여 cookie를 전달하는 주소로 접속하게끔 만드는 것 같은데.. Report 기능이 어떠한 방식으로 동작되는지 궁금합니다. 해결했습니다. 그냥 단순히 주소만 적으면 되는거였네요 ㅋㅋ 잠시 이상하게 생각했나봅니다

이름뭐하지

취약점이 있는 것 같긴한데....

혹시 이게 <script>를 삽입하는 게 될까요? a태그를 잘 이용해서 아님 xss를 할 수 있을까요? 웹린이라 > 같은 꺾쇠를 입력해봐도 뭔가 잘 안되서 혹시 힌트 주실수 있으실까요?

접근 방식 질문입니다.

guest book에서 풀이 방법은 찾은거 같아요

그런데 report에서 어떻게 해야 하는 거죠?? good만 나와용 힌트 주시면 감사하겠씁니다

dom clobbering???

dom clobbering가 config.js에 의해 막혔는데 다른 방법으로 dom clobbering 가능한가요? 아시는분 hint좀 주세요.

Dom Cloberring을 이용한 문제 풀이 질문 있습니다

설명에서 <a id='CONFIG' name='htmlentities가 걸려있어 2번 태그를 쓰는 것을 못하고 있습니다. 이 부분 관련해서 힌트 주실 수 있을까요?

워게임: 1

7일 전

2023 Christmas CTF 참여

11일 전

워게임 고인물

12일 전

워게임: 1

13일 전

2023 Christmas CTF 참여

18일 전

Christmas CTF 참여

24일 전

대표 업적 없음

25일 전

Open Beta Tester

29일 전

대표 업적 없음

1개월 전

대표 업적 없음

2개월 전

댓글 38

대표 업적 없음

1개월 전

하나의 요소 때문에 시간을 많이 잡아 먹었네요....

CTF Third Place

3개월 전

ez

대표 업적 없음

3개월 전

ㅋㅋㅋㅋㅋㅋㅋㅋ 댓글 짱웃기당

워게임 고인물

4개월 전

0.1 버전 풀고 풀이를 봤는데 스포당했어요 아아ㅏㅏㅏㅏ 내눈

답변 등록: 1

8개월 전

멋져요

워게임: 1

9개월 전

0.1 버전을 풀고오니 플래그가 공짜

워게임 고인물

11개월 전

GOOD

워게임 고인물

1년 전

good

전해킹에소질이없는것같아요

공부벌레

1년 전

히😋

공부벌레

2년 전

절대 쉽지 않은 문제..