콘테스트 (1) 썸네일형 리스트형 화이트햇 콘테스트 2022 Web Buffalo[Steal] Writeup 화이트햇 콘테스트 2022 Web Buffalo[Steal] Writeup 1. Buffalo[Steal] Writeup Description 적국이 암호화페 세탁 목적으로 만든 겜블링 사이트에서 비밀 정보를 탈취하라. 저번 화이트햇 콘테스트에서 나온 문제인데 학습 및 복습을 위해 다시 Writeup을 작성해보고자 한다. 처음에 파일을 보고 파일이 너무 많길래 한숨 한번 푹 쉬고 시작했다. 먼저 사이트에서 register를 하고 사이트 구경을 하다가 mypage에 들어갔다. mypage에서 의심스러운 부분이 있었다. VVIP Member Exclusive 부분에서 빨간 글씨로 적혀있길래 코드에서 확인했다. VVIP 조건을 보니 level이 VVIP이면 $flag가 출력될 것으로 보인다. VVIP 조건은 .. 이전 1 다음
