LEVEL 2

web-ssrf

web
3905
1978
로그인 하고 문제 풀기

출제자 정보

avatar
Dreamhack
대표 업적 없음
2020.06.15. 14:03:08

First Blood!

avatar
posix
대표 업적 없음
출제된 지 4 days 만에 풀이 완료!

문제 설명

flask로 작성된 image viewer 서비스 입니다.

SSRF 취약점을 이용해 플래그를 획득하세요. 플래그는 /app/flag.txt에 있습니다.

문제 수정 내역

2023.07.17 css, html 제공

Reference

Server-side Basic

최근 풀이자 1978

avatar
posix
대표 업적 없음
3 years ago
avatar
03sunf
워게임: 50
3 years ago
clevercougar
워게임: 50
3 years ago
avatar
as3617
워게임 고인물
3 years ago
avatar
shpik
워게임 고인물
3 years ago
avatar
JSec
Dreamhack Beta CTF 1위
3 years ago
avatar
Einstrasse
워게임: 50
3 years ago
avatar
평양냉면
워게임: 50
3 years ago
arang
Open Beta Tester
3 years ago
KuroNeko
워게임 고인물
3 years ago

댓글 106

여우해커
대표 업적 없음
10 days ago
오..!! 재밌다!! dev tools, decode 적극 활용하세요~
O_F
대표 업적 없음
2 months ago
burpsuite 설정을 잘못 건드려서 시간이 걸렸네; 강의 참고하세요-!
avatar
T0pCcr4t
대표 업적 없음
3 months ago
포기만 하지 맙시다.
lining121
대표 업적 없음
6 months ago
재미지다
glitch
강의 수강: 1
7 months ago
localhost를 hex값으로 바꾸고, burpsuite의 intruder이용하거나 아니면 python으로 코드 짜도 됩니다.
avatar
0xOne
공부벌레
7 months ago
재미있습니다
Dayo
대표 업적 없음
7 months ago
127.0.0.2 안되더라고요... 왜안됬지...? 일단 Localhost로 바꾸니깐 해결되긴 했어요;;
룹
대표 업적 없음
7 months ago
for i in range(1500,1801):
yellowhdg
대표 업적 없음
8 months ago
/app/flag.txt가 아니라 /flag.txt임 문제 오류
l000wk3y
공부벌레
8 months ago
image와 text가 표시되는 방식이 다르다는 점을 유의해서 해결해야 합니다.

피드백 40

질문 13

문제 풀이에 어려움이 있으신가요?
커뮤니티에서 문제에 대한 질문하고 답변 얻기
문제점.
BruteForce로 1500-1800 port까지돌면서 local서버의 /app/flag.txt를 열어보았는데 모두 error.png밖에 안나와요. 왜 그런지 아는분 hint부탁합니다.
Modric
답변 1
추천 4
2 years ago
Road to Localhost
/im_viewer에서 if url[0] == '/': url = "http://localhost:8000" + url elif ("localhost" in urlp.netloc) or ("127.0.0.1" in urlp.netloc): data = open('error.png', 'rb').read() img = base64.b64encode(data).decode('utf8') return render_template('img_viewer.html', img=img) URL을 어떻게 만들어야 이것을 통과해 localhost로 가는지 모르겠군요. 힌트좀주세요.
Modric
답변 1
추천 3
2 years ago
BruteForce
port찾는 브포에서 문제가 생겼어요. /app/flag.txt가 내부서버에 존재하나요? port 1500-1800까지 돌았는데 찾을수 없었어요. 힌트좀 주세요?
Modric
답변 1
추천 3
2 years ago
문제점.
BruteForce로 1500-1800 port까지돌면서 local서버의 /app/flag.txt를 열어보았는데 모두 error.png밖에 안나와요. 왜 그런지 아는분 hint부탁합니다.
Modric
답변 1
추천 3
2 years ago
포트는 찾았는데 파일이 없다네요 확인부탁이용
브포 돌려서 포트는 찾았는데 파일이 없다는데 확인 부탁드려요. 받은값 이에요 아래는 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"> <html> <head> <meta http-equiv="Content-Type" content="text/html;charset=utf-8"> <title>Error response</title> </head> <body> <h1>Error response</h1> <p>Error code: 404</p> <p>Message: File not found.</p> <p>Error code explanation: HTTPStatus.NOT_FOUND - Nothing matches the given URI.</p> </body> </html>
Kongr
답변 1
추천 3
2 years ago
입력 url 질문
elif ("localhost" in urlp.netloc) or ("127.0.0.1" in urlp.netloc): data = open('error.png', 'rb').read() img = base64.b64encode(data).decode('utf8') return render_template('img_viewer.html', img=img) 이 부분을 어떻게 우회할 수 있을까요? 어떤식으로 해야될지 모르겠어요 ㅠㅠ 힌트라도 주시면 감사하겠습니다.
KIWI
답변 1
추천 2
2 years ago
1
1
5감자
답변 1
추천 1
2 years ago
포트 질문
8000포트로는 왜 flag.txt에 접근할 수 없나요? 따로 만들고 있는 랜덤포트랑 다른 점이 무엇일까요?
wogud97
답변 1
추천 0
1 year ago
web-ssrf 문제 base64 질문
안녕하세요. 마지막에 플래그 획득에서 질문이 있습니다. 아래코드와 같이 img 값이 출력되는데 base64.b64encode(data).decode("utf8") 올바르게 익스플로잇을 했을 때 data에 flag.txt가 담겨져 있고, data가 base64 방식으로 encoding이 되고 utf8로 방식으로 decoding이 되어져 있는걸로 해석했습니다. 그렇다면 플래그 원본을 얻기 위해서는 utf8방식으로 인코딩을 하고 base64방식으로 디코딩을 해야하지 않나요? img value를 utf8로 디코딩하니까 바로 flag가 뜨는데 이해가 안돼서 여쭤봅니다.
fourthzero
답변 0
추천 0
11 months ago
iVBORw0KG 의 의미
Lecture를 수강하다보니 src value of "NOT FOUND X" NOTFOUND_IMG = "iVBORw0KG" 라고 나오는데 iVBORw0KG의 구체적인 의미가 무엇인가요? 구글링해도 명확한 해답을 찾지 못해서 질문드립니다.
Bill
답변 1
추천 0
10 months ago