Beginner

ex-reg-ex

web

5918

4139

2023.04.22. 09:00:00

로그인 하고 문제 풀기

문제 정보
풀이 208
난이도 투표 38
질문 2
최근 풀이자 4139
댓글 16

해당 문제는 Dreamhack CTF Season 3 Round #2 (🌱Div2) 에 출제된 문제입니다.

문제 설명

Description

문제에서 요구하는 형식의 문자열을 입력하여 플래그를 획득하세요. 플래그는 flag.txt 파일과 FLAG 변수에 있습니다.

플래그 형식은 DH{...} 입니다.

난이도 투표 38

전체 투표 로그

대표 업적 없음

LEVEL 1에 투표했습니다.

2년 전

사이보그

LEVEL 1에 투표했습니다.

2년 전

세계수

LEVEL 1에 투표했습니다.

2년 전

세계수

LEVEL 1에 투표했습니다.

2년 전

프레시맨

LEVEL 1에 투표했습니다.

2년 전

질문 1

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

웹해킹으로는 되는데 시스템해킹으로는 안되는 이유가 뭘까요?

안녕하세요. 워게임 풀이와 관련해서 궁금한 게 생겨서 질문드립니다. 해당 문제를 풀기 위해 터미널에서 nc 명령어로 접속한 뒤에 제시된 정규 표현식에 맞게 문자를 입력했습니다. m = re.match(r'dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+', input_val) → dr_____e1am@aaaaa.__ 거듭 시도하였으나 계속 아래와 같은 메시지가 뜨면서 플래그를 얻지 못했습니다. <!DOCTYPE HTML> <html lang="en"> <head> <meta charset="utf-8"> <title>Error response</title> </head> <body> <h1>Error response</h1> <p>Error code: 400</p> <p>Message: Bad request syntax ('draaaaae0am@aassaaa.c').</p> <p>Error code explanation: 400 - Bad request syntax or unsupported method.</p> </body> </html> 정규 표현식에 맞지 않은 입력값이라는 메시지인 것 같아서 문자도 바꿔보고, https://regexr.com/ 여기서 올바른지 확인을 해봤는데도 되지 않길래 뭐가 문제인 건지 계속 고민하다가 ... 웹해킹으로 들어가서 동일한 문자를 입력해보니 플래그를 얻을 수 있었습니다. 혹시 위와 같은 상황에서 (동일한 문자임에도) 웹해킹은 되고 시스템 해킹은 안 된 이유를 알 수 있을까요? 애초에 웹해킹 문제로 설계돼서 그런건지, 다른 이유가 있는건지 궁금해서 여쭤봅니다.

Beginner

ex-reg-ex

web

5918

4139

2023.04.22. 09:00:00

로그인 하고 문제 풀기

출제자 정보

대표 업적 없음

Dreamhack official account

First Blood!

CTF Third Place

출제된 지 2분 만에 풀이 완료!

대표 업적 없음

13분 전

대표 업적 없음

3시간 전

대표 업적 없음

6시간 전

대표 업적 없음

7시간 전

대표 업적 없음

8시간 전

대표 업적 없음

8시간 전

대표 업적 없음

9시간 전

대표 업적 없음

9시간 전

대표 업적 없음

1일 전

대표 업적 없음

1일 전

댓글 16

대표 업적 없음

4개월 전

good

대표 업적 없음

11개월 전

정규표현식 찾느라 한세월 걸림 ㅋㅋㅋ

대표 업적 없음

1년 전

good

대표 업적 없음

1년 전

이문제 때문에 regex알게됬네요 언젠간 정규표현식을 쓸날이 오길;

강의 수강: 50

1년 전

문제파일을 다운받으세요

대표 업적 없음

2년 전

정규식

대표 업적 없음

2년 전

포기만 하지 맙시다.

대표 업적 없음

2년 전

정규표현식은 사람입니다.

해결사

2년 전

🍣

워게임: 1

2년 전

GOOD