해커를 꿈꾸는 개발자

HackCTF 문제 풀이 / Misc - Baseball Price(50)

Baseball Price 문제입니다. 

nc(Netcat) 명령어로 ctf.j0n9hyun.xyz 9000에 접속하여 푸는 문제입니다.

nc 명령어로 접속하면 아래와 같이 간단한 문제가 보입니다. 

야구배트 가격과 야구볼 가격을 입력하는 문제입니다. 

$ 표시를 넣었더니 Incorrect!가 발생하였습니다. 

각각 알맞게 입력하였더니 Correct! 문구가 출력되고 Flag 값을 획득할 수 있었습니다.

HackCTF 문제 풀이 / Forensics - Welcome_Forensics(50)

Wecome_Forensics 문제로 50점짜리입니다. 

아래 이미지가 잘 보이지 않는데, 이 이미지에 Flag값이 있는 듯 합니다. 

아래 이미지를 복사해 그림판에 붙여넣기를 해보겠습니다.

그러면 아래와 같이 Flag 값을 이미지에서 확인할 수 있습니다.

HackCTF 문제 풀이 / Web - Button(50)

Button 문제로써 50점 문제입니다. 

개발자 코드(F12)는 아래와 같습니다. 

name과 value를 button을 설정하는 것으로 보입니다. 

value를 falg로 변경하면, 버튼명도 flag로 변경됩니다. 

이때, 이 버튼을 클릭하면 플래그 값을 획득할 수 있습니다.

HackCTF 문제 풀이 / Web - Hidden(50)

이번 문제는 Hidden 문제입니다. 

개발자 코드(F12)를 보면,

1번은 name = "id" value = "1"을 받아오고,

2번은 name = "id" value = "2"를 받아오고,

3번은 name = "id" value = "3"을 받아오고,

4번은 name = "id" value = "4"를 받아오고 있습니다. 

5번은 name = "id" value = "5"를 받아올 것으로 추정할 수 있습니다. 

url에 id=5를 입력해보도록 하겠습니다. 

url에 id=5를 입력하면 아래와 같이 플래그를 획득할 수 있습니다.