논리적인 사색가의 글쓰기여행

해당 워게임에 들어가면 드림이가 망치를 들고 있는 거밖에 나오지 않는다 http://host1.dreamhack.games:13040/image.jsp?file=working.png 소스코드를 확인해보면 이미지 하면서 뒤에 내용이 붙는데 유일한 어택 벡터라는 것을 알 수 있다 파일 = 하면서 내용이 붙는 것이기 때문에 자신이 원하는 값을 붙여서 플래그를 추적하는 것이라는 점을 알 수 있다 ​ 실제로 버프 스위트로 이런 식으로 구성하면 GET /image.jsp?file=../../../../../../../../../../../etc/hosts HTTP/1.1 ​ 127.0.0.1 localhost localhost.localdomain ::1 localhost localhost.localdomain 1..

문제 파일을 실행하기 위해서는 .NET Framework 버전 4 이상이 필요합니다. 문제의 조건에 이렇게 써있다 .net 디컴파일러 dotpeek을 이용하면 ilGenerator.MarkLabel(label2); ilGenerator.Emit(OpCodes.Ldloc_0); // 문자배열 ilGenerator.Emit(OpCodes.Ldloc_3); // i ilGenerator.Emit(OpCodes.Ldelema, typeof (char)); // &문자배열[i] ilGenerator.Emit(OpCodes.Dup); // &문자배열[i]의 복제 ilGenerator.Emit(OpCodes.Ldind_U2); // 문자배열[i] ilGenerator.Emit(OpCodes.Ldloc_0); ilGe..