MitNy

환경 : 16.04.3 LTS (GNU/Linux 4.4.0-87-generic x86_64) 서버에 아무 것도 설치 및 세팅이 되지 않은 상태 https://github.com/CTFd/CTFd/wiki/Getting-Started 1. apt-get install git 2. git clone https://github.com/CTFd/CTFd.git 3. cd CTFd 4. apt install docker-compose ★ ERROR 발생ERROR: The Compose file './docker-compose.yml' is invalid because: networks.internal value Additional properties are not allowed ('internal' was un..

flag.txt 파일을 찾아야 하는데알려준 것은 NodeJS , poems folder, path를 이용한다는 것. ?path 로 들어가면 poems 디렉토리에 여러 txt 파일들이 있지만 flag.txt는 없다?path=(파일명) 으로 들어가면 그 파일의 내용이 보인다. ?path=.. 으로 상위 디렉토리에 접근하려고 했으나 WHOA THATS BANNED!!!! 가 뜨면서 접근이 안된다.그래서 . 을 아스키 코드로 변환(%2e)하여 입력했는데 그래도 접근이 안된다. %2e 를 한번 더 아스키 코드로 변환하면 % 가 %25로 바뀌기 때문에%252e가 되는데 이걸 이용해 flag.txt 파일에 접근할 수 있었다.

2017.06.19 (월) 역시 동아리 내부 CTF는 짱짱 재밌었다 문제도 재밌고 푸는 재미!!지금 서버가 닫혀 있어서 확인은 못하지만 못 푼 문제는 3~4개 정도였던 것 같다.그래도 3등으로 끝!!뿌듯뿌듯