웹찢남

include "./config.php";   login_chk();   $db = dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");  if(preg_match('/col|if|case|when|sleep|benchmark/i', $_GET[pw])) exit("HeHe");  $query = "select id from prob_dark_eyes where id='admin' and pw='{$_GET[pw]}'";  $result = @mysqli_fetch_array(mysqli_query($db,$query));  if(mysqli_error($db)) exit();  echo "query : {$q..

include "./config.php";   login_chk();   $db = dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");  if(preg_match('/sleep|benchmark/i', $_GET[pw])) exit("HeHe");  $query = "select id from prob_iron_golem where id='admin' and pw='{$_GET[pw]}'";  $result = @mysqli_fetch_array(mysqli_query($db,$query));  if(mysqli_error($db)) exit(mysqli_error($db));  echo "query : {$..

hint 속에는 각각 암호문 , public key, private key 가 있는데 RSA암호로 유추후 문제를 풀었다. 웹 문제여서 설마 암호 문제가 나올까 했는데 맞았다... 역시나 decrypt 후 어떤 url 을 얻을 수 있었다. 들어 가보면 소스코드에도 암호가 숨어져있따... decode 를 해보면 ------------------- it opens [.html] ------------------- 이런걸 볼 수 있는데 Jade 씨가 Yep, its in the drawer 이라 해서 url뒤에 drawer.html를 붙여 문제 해결!!

저 박스를 누르면 고양이들이 튀어나온다.. 힌트 말대로 박스를 끌어다 console 에 옮기고 이것 저것 해봐도 딱히 볼만한 내용이 없어서 그냥 소스를 봤는데 역시나... 스크립트 맨 아래에 역시나 주석을 사용하여 flag를 숨겨 놨었다

해당 URL로 들어가면 어떤 페이지가 나오고 burp suite를 사용해 확인 해보니 리다이렉팅을 4~5회정도 하는데 4번째 페이지에서 ctrl + f 를 통하여 rtcp를 검색하니 flag가 나왔다.

메일에 대해 필터링을 안해놓은게 얻어걸렸다. 여러 메일에 링크가 삽입 되어있는데 위의 메일의 링크에 FLAG가 숨어있었다.