Beginner

ex-reg-ex

web
6850
4828
2023.04.22. 09:00:00
로그인 하고 문제 풀기
  • 문제 정보
  • 풀이 272
  • 난이도 투표 38
  • 질문 3
  • 최근 풀이자 4828
  • 댓글 18
해당 문제는 Dreamhack CTF Season 3 Round #2 (🌱Div2) 에 출제된 문제입니다.

문제 설명

Description

문제에서 요구하는 형식의 문자열을 입력하여 플래그를 획득하세요. 플래그는 flag.txt 파일과 FLAG 변수에 있습니다.

플래그 형식은 DH{...} 입니다.

난이도 투표 38

질문 2

문제 풀이에 어려움이 있으신가요?
커뮤니티에서 문제에 대한 질문하고 답변 얻기
웹해킹으로는 되는데 시스템해킹으로는 안되는 이유가 뭘까요?
안녕하세요. 워게임 풀이와 관련해서 궁금한 게 생겨서 질문드립니다. 해당 문제를 풀기 위해 터미널에서 nc 명령어로 접속한 뒤에 제시된 정규 표현식에 맞게 문자를 입력했습니다. m = re.match(r'dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+', input_val) → dr_____e1am@aaaaa.__ 거듭 시도하였으나 계속 아래와 같은 메시지가 뜨면서 플래그를 얻지 못했습니다. <!DOCTYPE HTML> <html lang="en"> <head> <meta charset="utf-8"> <title>Error response</title> </head> <body> <h1>Error response</h1> <p>Error code: 400</p> <p>Message: Bad request syntax ('draaaaae0am@aassaaa.c').</p> <p>Error code explanation: 400 - Bad request syntax or unsupported method.</p> </body> </html> 정규 표현식에 맞지 않은 입력값이라는 메시지인 것 같아서 문자도 바꿔보고, https://regexr.com/ 여기서 올바른지 확인을 해봤는데도 되지 않길래 뭐가 문제인 건지 계속 고민하다가 ... 웹해킹으로 들어가서 동일한 문자를 입력해보니 플래그를 얻을 수 있었습니다. 혹시 위와 같은 상황에서 (동일한 문자임에도) 웹해킹은 되고 시스템 해킹은 안 된 이유를 알 수 있을까요? 애초에 웹해킹 문제로 설계돼서 그런건지, 다른 이유가 있는건지 궁금해서 여쭤봅니다.
namd0ng
답변 1
추천 0
9개월 전
정규식을 얻기 위한 과정
문제파일 app.py 의 열람 없이 정규식 표현을 알아내는 방법이 있는지 문의드립니다
사과에일
답변 1
추천 0
3개월 전
Beginner

ex-reg-ex

web
6850
4828
2023.04.22. 09:00:00
로그인 하고 문제 풀기

출제자 정보

avatar
Dreamhack
대표 업적 없음
Dreamhack official account

First Blood!

Rinnnt
CTF Third Place
출제된 지 2분 만에 풀이 완료!

최근 풀이자 4828

두리뭉실
대표 업적 없음
2시간 전
avatar
n0ah
대표 업적 없음
6시간 전
spotless
워게임: 1
8시간 전
ShortPull
강의 수강: 10
9시간 전
kypar
대표 업적 없음
16시간 전
ideal_coder
강의 수강: 1
19시간 전
UNNAME
대표 업적 없음
22시간 전
hewasred
대표 업적 없음
1일 전
이박사
대표 업적 없음
1일 전
개념분쇄
대표 업적 없음
1일 전

댓글 18

pentestMage
대표 업적 없음
1개월 전
정규표현식 = 패턴을 가진 문자열을 찾거나 검증하기 위한 것을 인지하고 답을 찾아보세요 ~
포장마차
대표 업적 없음
3개월 전
https://regexr.com/ 이거 활용하면 도움 됨
진미
대표 업적 없음
8개월 전
good
shp1125
대표 업적 없음
1년 전
정규표현식 찾느라 한세월 걸림 ㅋㅋㅋ
O_F
대표 업적 없음
2년 전
good
MPX
대표 업적 없음
2년 전
이문제 때문에 regex알게됬네요 언젠간 정규표현식을 쓸날이 오길;
avatar
IS
강의 수강: 50
2년 전
문제파일을 다운받으세요
시건방진영수
대표 업적 없음
2년 전
정규식
avatar
Ccr3t
대표 업적 없음
2년 전
포기만 하지 맙시다.
Raman
대표 업적 없음
2년 전
정규표현식은 사람입니다.