반응형
Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Wordpress
- DOS
- 네트워크
- wargame.kr
- Python
- steghide
- strcmp 취약점
- reversing
- multimedia
- ctf-d
- volvolatility
- CVE
- 취약점 진단
- Import/Export Wordpress Users
- union sql injection
- Whitespace Programming
- zip 파일 구조
- 스테가노그래피
- 암호학
- QR코드
- CSV Injection
- LifterLMS
- 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드
- forensic
- 포렌식
- zap 파일
- Stored Cross-Site Scripting
- xcz
- scapy
- 보고서
Archives
- Today
- Total
광팔이 보안이야기
[Wargame.kr] QR CODE PUZZLE 본문
반응형
Start를 누르면 wargame.kr:8080/qr_code_puzzle/ 사이트로 넘어가진다.
퍼즐 게임이 있다.
퍼즐을 맞추기는 너무 어렵기 때문에 다른 방법으로 풀어보자.
웹 문제답게 f12를 자연스럽게 눌러본다.
퍼즐을 보면 작은 블록 하나씩 이미지가 있다.
url("./img/qr.png")을 보면 url을 가져와 이미지를 보여주는 것을 알 수 있다.
./ 루트에서 시작해 img로 들어가 qr.png를 가져오는 것을 알 수 있다.
그럼 간단하게 url에 들어가 보면 필요한 파일들을 볼 수 있을 것이다.
qr코드를 얻었다.
qr코드를 읽어보자.
url 사이트를 하나 얻을 수 있다. 들어가 보면 플래그 값을 얻을 수 있다.
플래그 값 : baf9a90ddf6976d047266efeaedc6f76a4d90f95
반응형
'Wargame > Wargame.kr' 카테고리의 다른 글
[Wargame.kr] fly me to the moon (0) | 2021.02.18 |
---|---|
[Wargame.kr] WTF_CODE (0) | 2021.02.18 |
[Wargame.kr] login filtering (0) | 2021.02.18 |
[Wargame.kr] flee button (0) | 2021.02.18 |
[Wargame.kr] already got (0) | 2021.02.18 |
Comments