아카이브 검색

[🥈 Silver 1] 한글만 사용합시다 — DreamHack Hangul 풀이

[🥉 Bronze 2] 두 번 쓴 일회용 패드 — DreamHack X-Time Pad 풀이

[🥈 Silver 1] 공개키를 HMAC 비밀키로 쓰게 만드는 법 — DreamHack MemoVault 풀이

[🥉 Bronze 2] snprintf 반환값 하나로 스택을 넘는다 — DreamHack STB-lsExecutor 풀이

[🥇 Gold 2] 출력 함수가 하나도 없는 바이너리에서 libc 를 흘리는 법 — DreamHack validator-revenge 풀이

[🥈 Silver 2] 응답이 두 문장뿐인 SQL 인젝션 — DreamHack Bookwish 풀이

[🥈 Silver 4] 아직 안 연 가게의 뒷문 — DreamHack 슉슉 버거 풀이

[🥉 Bronze 2] 지우는 걸 깜빡한 평가기 — DreamHack Gyul_Console 풀이

[🥈 Silver 2] 검사한 주소와 접속한 주소가 다르다 — DreamHack CProxy: Forge 풀이

[🥇 Gold 4] 16비트짜리 값으로 libc 주소를 쓰는 법 — DreamHack Holymoly 풀이

멀티파트 요청 하나로 PHP 코어를 무너뜨린다 (CVE-2026-109618 / 109619): PHP2Shell 언인증 RCE 공격자 시점 해부

[🥈 Silver 4] 참/거짓 한 비트만 흘려도 AES 블록이 통째로 뜯긴다 — DreamHack Padding Miracle Attack 풀이

[🥉 Bronze 1] 출력이 전부 /dev/null 인 쉘코드에서 플래그 꺼내기 — DreamHack blindsc 풀이

[🥉 Bronze 3] 널 종결자 한 바이트로 끝나는 오버플로 — DreamHack Is Over 100? 풀이

[🥇 Gold 3] 서명 두 개로 공개키를 되살려 HMAC 키로 쓴다 — DreamHack Simple Login 풀이

[🥇 Gold 4] 쿼리스트링 키가 argv 가 된다 — DreamHack Pyramid 풀이

[🥈 Silver 1] GIF 네 글자로 위장한 PHP 객체 — DreamHack pharmacy 풀이

[🥈 Silver 1] 대문자로 가입하면 관리자가 된다 — DreamHack WEB_2021A_Medium 풀이

[🥉 Bronze 1] 시계를 보여주는 카나리 — DreamHack randerer 풀이

[🥈 Silver 3] 평문이 어느 1/4 구간인지만 흘려도 RSA 는 통째로 털린다 — DreamHack Supernova 풀이

[🥇 Gold 3] 필터는 글자를, curl 은 URL 을 본다 — DreamHack Curlove 풀이

[🥇 Gold 4] JSON 한 줄이 클래스를 오염시킨다 — DreamHack Pybrid 풀이

[🥉 Bronze 4] robots.txt 가 가리킨 플래그가 가짜였다 — DreamHack fakeday 풀이

[🥈 Silver 3] 임시 테이블을 두 번 못 여는 SQLi — DreamHack [wargame.kr] counting query 풀이

[🥇 Gold 2] 학교 이름이 템플릿이 되고, 공개키가 비밀키가 된다 — DreamHack dreamschool 풀이

[🥉 Bronze 2] 금지 목록에 LD_PRELOAD 는 있고 LD_AUDIT 은 없다 — DreamHack linux_forest 풀이

[🥉 Bronze 1] 첫 차이 인덱스를 알려 주는 비교 함수로 카나리를 읽는다 — DreamHack newstrcmp 풀이

잠긴 부트로더로 중국 내수 태블릿 한글화하기 (2) — 키보드, 리눅스 데스크탑, 그리고 이틀짜리 오진

[🥇 Gold 3] 창 하나로 슬롯 열 개를 읽고 CRT 로 잭팟 맞추기 — DreamHack Casino-777 풀이

[🥈 Silver 2] 영문자 한 글자 없이 봇의 쿠키를 가져온다 — DreamHack baby xss 풀이

잠긴 부트로더로 중국 내수 태블릿 한글화하기 (1) — Y700 4세대 루팅기

[🥇 Gold 3] 열 글자 안에 들어가는 SSTI 하나로 — DreamHack Rednose Airlines 풀이

[🥈 Silver 3] 포트 표기 하나로 무너지는 호스트 화이트리스트 — DreamHack Broken Is SSRF possible? 풀이

[🥈 Silver 4] 누적 XOR 를 거꾸로 돌려 카나리와 libc 를 흘린다 — DreamHack xrop 풀이

[🥇 Gold 4] api_info 한 줄로 관리자 되기 — DreamHack Notes API 풀이

[🥈 Silver 1] 인사 한 줄에 템플릿을 심다 — DreamHack Hello, go! 풀이

[💎 Platinum 3] 다항식 안에 숨은 RSA — DreamHack multipoint2 풀이

[🥉 Bronze 1] puts 한 줄로 PIE·카나리를 다 흘리기 — DreamHack Repeat Service 풀이

[🥈 Silver 2] 완료된 할 일을 훔쳐보기 — DreamHack TODO List 0.0.1 풀이

[🥉 Bronze 2] win 함수 없는 ARM32에서 전역 포인터를 갈아끼워 셸 따기 — DreamHack Arm Training-v2 풀이

[🥈 Silver 4] development 환경 그대로 배포하면 서명 키가 샌다 — DreamHack development-env 풀이

[🥉 Bronze 2] 임의 쓰기 한 번으로 셸까지 — DreamHack dowell 풀이

[🥇 Gold 2] SELECT 안에 JavaScript 를 끼워 넣는다 — DreamHack web-alasql 풀이

[🌱 Sprout] 미로를 풀지 않고 깃발 좌표만 보낸다 · DreamHack Capture the Flag 풀이

[🥉 Bronze 1] 광물 하나를 엉뚱한 타입으로 읽는다 — DreamHack mining game 풀이

[🥉 Bronze 2] 틀리면 3초 쉰다 — 그 전에 100발을 한꺼번에 쏜다 · DreamHack ez_race 풀이

[🥈 Silver 3] escape 되지 않는 변수를 찾아라 — DreamHack [wargame.kr] dmbs335 풀이

[💠 Platinum 4] SSRF로 node·php를 꿰어 redis 웹셸까지 — DreamHack phpythonode 풀이

[🥉 Bronze 4] strlen BOF-ban 을 선두 NUL 로 뚫고 movaps 정렬까지 — DreamHack block bof 풀이

[🥉 Bronze 1] 2²⁰번이면 충분하다 — DreamHack 40 Birthdays 풀이

[🥈 Silver 3] 필터는 원본에, 정규화는 그 뒤에 — DreamHack Hangul - Revenge 풀이

[🥉 Bronze 3] 업로드한 파일을 그대로 eval() 하는 서버 — DreamHack 이발 풀이

[🥇 Gold 4] 스택 VM 의 SP 를 밀어 복귀 주소에 ORW ROP 를 심는다 — DreamHack dreamvm 풀이

[🥈 Silver 4] 메모장 블랙리스트를 따옴표와 #으로 넘긴다 — DreamHack Dream's Notepad 풀이

[🥉 Bronze 2] 정수의 양 끝을 넘겨 셸을 딴다 — DreamHack set-int 풀이

[🥈 Silver 2] 스택을 깊이 파고들어 거대 오버플로우 되살리기 — DreamHack Sea of Stack 풀이

[💠 Platinum 4] 입력-무관 "매직" 디코드의 정체 — DreamHack MagicVM 풀이

[🥈 Silver 1] std::copy 힙 오버플로우로 함수 포인터 덮기 — DreamHack cpp_container_1 풀이

[🥉 Bronze 3] .css 하나로 관리자 배지를 훔친다 — DreamHack Dream Badge 풀이

[🥉 Bronze 2] 카나리를 새서 되돌리고 덮는다 — DreamHack struct person_t 풀이