[DreamHack 워게임] blind-command

오늘은 DreamHacker의 웹 해킹 워게임 중 하나인 blind-command를 함께 풀어볼 예정이다.

 

blind-command

---

## 문제 설명:

문제 설명

문제 정보를 살펴보면 Command Injection 공격을 통하여 flag를 획득하면 되는 것으로 보인다.

## 문제 풀이

사이트에 접속해보니 다음과 화면이 보인다.

main

cmd 파라미터를 활용하여 뭔가를 출력할 수 있는 것처럼 보인다.

소스 코드

소스 코드를 확인해보면 요청 메소드가 GET이면 아무것도 출력되지 않고 다른 것이면 출력된다는 것을 알 수 있다.

burp

OPTION을 전송하여 확인해봤더니, 사용할 수 있는 메소드가 GET, HEAD, OPTIONS인 것을 알 수 있다. 여기서는 HEAD를 활용하여 공격을 해보겠다.

 

그러나 HEAD는 Response의 Body부분을 확인할 수 없으므로 Dreamhack이 제공한 도구를 활용하여 서버를 하나 열어서, "curl -d"를 사용하여 POST 전송을 진행한 후 값을 확인해보겠다.

공격 실행

결과 확인

flag.py 파일이 존재한 것을 확인할 수 있다.

공격 실행

성공

FLAG가 성공적으로 출력된 것을 확인할 수 있다.