Bace

문제는 다음과 같다. HTTP Response header 를 볼 수 있냐고 한다. start를 누르면 이밀 키를 가지고 있다고 나와있다. burpsuite를 통해 확인해보았다. you've already got key! 라고 나오는 창에 FLAG가 나와있다. FLAG: 3bc795ae28d9032b0a18898695e5ba003cdfba87 # Auth

문제는 다음과 같다. wrong T.T 라고 나와있고, Solver들이 나와 있다. Description의 View source를 확인해보았다. Title Comming Soon Description View source if문을 통과하면 key를 내주는데 ord값이 아스키코드를 출력하는 것이므로, 아스키코드 표를 통해 코드를 해석해보니 givemepassword 가 $_GET['g'].$_COOKIE['c'] 이고, keyplz! 가 $_POST['p'] 이면 된다. get으로 giveme를 주고 cookie 값을 설정해주고 form method = post를 통해 keyplz! 를 넘겨주었다. submit을 누르면 flag가 나온다. # Auth

문제는 다음과 같다. frequency analysis를 통해 암호문에서 평문을 복구하라고 한다. 아래의 사이트를 통해 평문을 복구했다. https://quipqiup.com/ quipqiup - cryptoquip and cryptogram solver quipqiup.com # 평문 kim yuna is a south korean figure skater she is the olympic champion in ladies singles the world champion the four continents champion a three time grand prix final champion the world junior champion the junior grand prix final champion ..

문제는 다음과 같다. 필터링 키워드들도 다 주어져 있다. 코드를 봤는데 힌트가 주어져 있다. guest / guest 로 로그인이 가능하고 admin의 pw를 찾으라고 한다. guest / guest 로 로그인해보았다. 로그인 성공 결과값은 OK가 들어간다. 일단 아래와 같이 보내 pw의 길이를 알아냈다. ?id=admin' and len(pw)