티스토리

hanbunny

검색하기

블로그 홈

hanbunny

hanbunny.tistory.com/m

hanbunny 님의 블로그 입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[SWLUG] FILE Download1- write up 🐰시작!파일을 다운로드 받을 수 있는 창이뜨고 시작한다.from flask import Flask, request, send_file, render_template_string, abortimport osapp = Flask(__name__)# 파일이 저장된 디렉토리FILE_DIR = '/usr/src/app/upload'@app.route('/')def index(): try: files = os.listdir(FILE_DIR) file_links = [f'{file}' for file in files] file_list_html = '' + '\n'.join(file_links) + '' return render_template_string('.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] CMDi2- write up 🐰시작!CMDi1과 같이 IP주소창이 뜨고 시작한다.소스코드를 먼저 열어봤다.from flask import Flask, request, render_template_stringimport subprocessapp = Flask(__name__)@app.route('/')def index(): return ''' Command Injection 2 IP Address: '''@app.route('/ping')def ping(): ip = request.args.get('ip', '') if ip: if 'FLAG' in ip: // FLAG 가 ip에 있으면 return "No FLAG~!", 4.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] CMDi1- write up 🐰시작! IP 주소를 입력할 수 있는 창이 뜨고 시작한다. 어떤식으로 접근해야 하는지 보기위해 소스코드를 열어 봤음.from flask import Flask, request, render_template_stringimport subprocessapp = Flask(__name__)@app.route('/')def index(): return ''' Command Injection 1 IP Address: '''@app.route('/ping')def ping(): ip = request.args.get('ip', '') command = f"ping -c 1 {ip}" try: result = subprocess.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] URL1 - write up 🐰시작!path plz가 뜨면서 시작한다.소스코드 열어봄.from flask import Flask, requestimport requestsimport osapp = Flask(__name__)with open('FLAG.txt', 'r') as file: FLAG = file.read().strip()@app.route('/')def index(): path = request.args.get('path') if not path: return 'path plz' if len(path) > 100: return 'Too long path' try: url = f'https://hspace.io{path}/?flag={FLAG}' .. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli7 - write up 🐰시작!이 창이 뜨고 시작한다.소스코드를 먼저 열어봄.from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', password='toor', database='sqli' ) return g.db@app.teardown_appcontextdef close_db(exception): db = g.pop('db.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli5 - write up 🐰시작!이 창이 뜨고 시작한다.소스코드를 열어봤움.from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', password='toor', database='sqli' ) return g.db@app.teardown_appcontextdef close_db(exception): db = g.pop('db',.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli4 - write up 🐰시작!from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', password='toor', database='sqli' ) return g.db@app.teardown_appcontextdef close_db(exception): db = g.pop('db', None) if db is not N.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli3 - write up 🐰시작!이 창이 뜨고 시작함.소스코드 먼저 열어봤다.from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', password='toor', database='sqli' ) return g.db@app.teardown_appcontextdef close_db(exception): db = g.pop('db'.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli2 - write up 🐰시작!이 창이 뜨고 시작.소스코드 먼저봄.from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', password='toor', database='sqli' ) return g.db@app.teardown_appcontextdef close_db(exception): db = g.pop('db', Non.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli1 - write up 🐰시작! 이 창이 뜨고 시작한다.uid는 'guest'로 들어가 있어서 upw에만 값을 넣어봤다.-> Invalid credentials 가 뜬다.그래서 소스코드를 봤음.from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)with open('FLAG.txt', 'r') as file: FLAG = file.read().strip()def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', pas.. 공감수 0 댓글수 0 2025. 4. 14.
[SWLUG] Sqli0 - write up 🐰시작!이 창이 뜨고 시작한다. 아이디와 패스워드를 넣어 푸는 문제 같음. 소스코드를 먼저 열어봤다. from flask import Flask, request, gimport mysql.connectorapp = Flask(__name__)with open('FLAG.txt', 'r') as file: FLAG = file.read().strip()def get_db(): if 'db' not in g: g.db = mysql.connector.connect( host='db', # Docker Compose 서비스 이름 user='root', password='toor', database='sq.. 공감수 0 댓글수 0 2025. 4. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.