Beginner

phpreg

web
  • 문제 정보
  • 풀이 83
  • 난이도 투표 39
  • 질문 4
  • 최근 풀이자 1731
  • 댓글 8
해당 문제는 Dreamhack CTF Season 3 Round #6 (🌱Div2) 에 출제된 문제입니다.

문제 설명

Description

php로 작성된 페이지입니다.

알맞은 Nickname과 Password를 입력하면 Step 2로 넘어갈 수 있습니다.

Step 2에서 system() 함수를 이용하여 플래그를 획득하세요.

플래그는 ../dream/flag.txt에 위치합니다.

플래그의 형식은 DH{...} 입니다.

문제 수정 내역

2023.10.20 소스코드 일부가 패치되었습니다.

출제자 정보

avatar
Dreamhack
대표 업적 없음

First Blood!

avatar
사용자
CTF Second Place
출제된 지 7분 만에 풀이 완료!

난이도 투표 39

질문 4

문제 풀이에 어려움이 있으신가요?
커뮤니티에서 문제에 대한 질문하고 답변 얻기
PHPreg 문제 오류 판단 질문
안녕하세요. 열심히 공부 하고 있는 사람입니다. 다름이 아니라 "PHPreg" 문제의 오류가 있는 것으로 판단되어 이렇게 글을 작성합니다. 제가 아직 잘 몰라 잘못된 판단을 한 것인지 아니면 문제의 오류가 있는 것인지 객관적인 판단 부탁드립니다! https://regexr.com/ 라는 정규표현식 사이트를 이용하여 step1 문제를 풀고 있었습니다. $name = dnynyangang0310 / $pw = @9231"!+1+13 로 하니 step1 이 통과 되었습니다. preg_replace 로 dnynyangang0310 -> dnyang0310 / @9231"!+1+13 -> d4y0r50ng+1+13로 잘 되는것도 확인하였습니다. 그러나 step2 에서 cat ../dream/fl* etc.. 별에 별걸 다 해봤는데도 계속 "Wrong nickname or pw" 라는 메시지만 뜰 뿐 별 다른 소득이 없었습니다. 5시간동안 포기 안하고 풀다가 결국 코인을쓰고 풀이를 보았습니다. 그러다 하는 방식이 다를바가 없었으나 왜 안되나 연구를 하는 도중 정규표현식이 달라 step2에서 안풀린거였습니다. 여기서 이상한게 왜 @9231"!+1+13 << 이 정규표현식으로 step1도 풀렸으며 RegExr에서도 잘 대체되었는데 step2에서 cat 명령어를쓰면 그제서야 "Wrong nickname or pw" 라는 문구가 뜨는지 도저히 이해를 안되는 상황입니다. 제가 빠트린 것이 있다면 도움을 주시면 낮은자세에서 배우겠습니다. 혹시나 시간 되시면 제가 적은 id 및 pw로 테스트 한번 해주시면 감사하겠습니다. 긴글 읽어주셔서 감사합니다.
avatar T0pCcr4t

최근 풀이자 1731

YaOng
대표 업적 없음
Cosmos_999
대표 업적 없음
Uchan
대표 업적 없음
wooram9816
대표 업적 없음
rslaam
대표 업적 없음
aosh1215
대표 업적 없음
유심봄
대표 업적 없음
J-en
대표 업적 없음
우동이
대표 업적 없음
EUNCHPAD
대표 업적 없음

댓글 8

코준
대표 업적 없음
good
avatar
T0pCcr4t
대표 업적 없음
포기만 하지 맙시다.
avatar
Zer0Luck
공부벌레
⛑️
르르는공주야
대표 업적 없음
냐옹
avatar
yoobi
워게임 고인물
good
donghyunkim
워게임: 20
gg
O_F
대표 업적 없음
good
avatar
HYN
워게임 고인물
good