[🥉 Bronze 3] 첨부파일 안에 들어있는 첫 플래그 — DreamHack Wargame Tutorial 풀이

문제: DreamHack — Wargame Tutorial 분류: Misc (입문 / 튜토리얼) 난이도: 🥉 Bronze 3 FLAG: DH{21008c3ae798aac87cc4939917b855b54b5a5799}

드림핵에 가입하고 워게임 탭을 처음 열면 만나는 연습 문제다. 푸는 기술 같은 건 없고, "워게임이 어떻게 굴러가는가"를 한 바퀴 돌려보게 하는 게 목적이다. 출제자도 Dreamhack 본인으로 되어 있다.

문제 설명에 풀이가 그대로 적혀 있다.

첨부파일을 다운로드한 후 압축을 해제하면 flag.txt 파일이 존재합니다. 해당 파일을 열어 플래그를 확인한 후 제출하여 문제를 해결하세요. 플래그 형식은 DH{...} 입니다.

문제 개요

이 문제는 익스플로잇이 없다. 첨부파일을 받아 압축을 풀고, 안에 든 flag.txt 를 열어 적힌 값을 제출하면 끝이다. 대신 이 단순한 한 바퀴 안에 워게임을 풀 때 매번 반복하는 동작이 다 들어 있다.

🧩 배경 — 드림핵 워게임이 굴러가는 방식

워게임 문제는 크게 두 종류다. 어느 쪽이든 목표는 똑같이 DH{...} 형식의 플래그 한 줄을 찾아 제출하는 것이다.

• 첨부파일형 — 문제 페이지에서 파일(바이너리, 소스, 이미지 등)을 내려받아 내 컴퓨터에서 분석한다. 리버싱·크립토·포렌식 문제가 보통 이쪽이다. 이번 튜토리얼도 첨부파일형인데, 분석할 것도 없이 플래그가 그냥 텍스트로 들어 있는 가장 단순한 형태다.

• 서버형 — 문제가 서버(웹 URL이나 nc 접속 주소)를 띄워 주고, 거기에 취약점을 찔러 플래그를 받아낸다. 웹·포너블 문제가 이쪽이다. 이때는 "서버 띄우기" 버튼으로 인스턴스를 받고, 그 주소로 공격한다.

플래그 형식이 DH{...} 로 정해져 있다는 점이 중요하다. 파일이나 서버 응답을 뒤질 때 DH{ 로 시작하는 문자열만 찾으면 되고, 반대로 그 형식이 아니면 아직 플래그가 아니라는 뜻이다.

이번 문제는 첨부파일형이니, 파일을 받아 푸는 흐름을 그대로 따라가 보자.

📥 1. 첨부파일 받아 압축 풀기

문제 페이지의 다운로드 버튼을 누르면 zip 하나가 떨어진다. 압축을 풀면 안에 파일이 들어 있다.

unzip challenge_1925.zip
ls -l

들어 있는 건 flag.txt 단 하나, 45바이트짜리 작은 파일이다. 이름부터 대놓고 플래그가 여기 있다고 알려준다. 문제에 따라서는 압축 안에 소스 코드나 실행 파일이 여러 개 들어 있기도 한데, 이번엔 텍스트 파일 하나가 전부다.

🔎 2. 플래그 확인

파일을 열기 전에 어떤 종류인지부터 보는 습관이 좋다. file 로 형식을 확인하고, 평범한 텍스트면 cat 으로 그대로 읽는다.

file flag.txt
cat flag.txt

file 이 ASCII text 라고 알려주니 그냥 텍스트다. cat 으로 출력하면 플래그가 그대로 보인다.

DH{21008c3ae798aac87cc4939917b855b54b5a5799}

DH{ 로 시작해 } 로 닫히는, 형식에 맞는 플래그다. 이 값이 정답이다.

끝에 붙은 개행 한 바이트

여기서 입문자가 한 번씩 걸리는 지점이 있다. cat 으로 본 플래그를 마우스로 드래그해 복사하면 줄 끝의 개행 문자(\n) 까지 같이 딸려오기 쉽다. xxd 로 바이트를 직접 보면 보인다.

xxd flag.txt

맨 끝의 0a 가 개행(\n)이다. 파일 내용은 DH{...} 43바이트 + 개행 1바이트 = 44바이트이고, 채점기는 보통 앞뒤 공백·개행을 다듬어 주지만 아닌 경우도 있다. 제출칸에는 DH{ 부터 } 까지만 넣고, 뒤에 빈 줄이나 공백이 따라붙지 않았는지 한 번 확인하는 게 안전하다.

🚩 3. 제출

확인한 플래그를 문제 페이지의 제출칸에 붙여넣고 제출하면 해결 처리된다. 여기까지가 워게임 한 문제의 전체 흐름이다.

제출이 통과하면 그 문제는 해결 목록으로 넘어간다. 서버를 띄워 푸는 문제였다면 정답 제출 시점에 VM 크레딧이 환급되는데, 이번처럼 서버 없이 파일만 주는 문제는 애초에 크레딧을 쓰지 않는다.

📝 정리

플래그를 찾는 것과, 그 플래그를 어디서 어떻게 받느냐는 별개의 문제다.

이 튜토리얼은 둘 중 뒤쪽 — 받아오는 흐름만 다룬다. 첨부파일을 내려받아 압축을 풀고, 안에 든 파일을 읽어 DH{...} 를 찾고, 그 값을 제출한다. 실제 문제에서는 이 "찾기" 단계가 리버싱·웹 공격·암호 해독으로 바뀔 뿐, 받아오는 바깥 흐름은 거의 그대로다.

짚고 갈 건 두 가지다.

하나는 파일을 열기 전에 file 로 종류부터 확인하는 습관이다. 이번엔 텍스트라 cat 으로 끝났지만, 실제 문제에서는 같은 .txt 라도 안이 base64나 hex, 다른 포맷으로 인코딩돼 있는 경우가 많다. 종류를 먼저 보면 다음에 cat 을 쓸지 xxd·strings·디코더를 쓸지 바로 판단이 선다.

다른 하나는 복사할 때 딸려오는 개행·공백이다. 분명 맞는 플래그인데 자꾸 오답이 나면, 십중팔구 끝에 보이지 않는 한 바이트가 붙은 것이다. xxd 로 원본 바이트를 보는 습관이 이런 헛수고를 줄여준다.