← 태그 목록

Tag Archive

#x-forwarded-for

이 태그가 포함된 글을 최신순으로 모아봤어요.

2

posts

BLOG2026-10-13

[🥉 Bronze 3] X-Forwarded-For 한 줄로 로컬호스트 사칭 — DreamHack whoami 풀이

[🥉 Bronze 3] X-Forwarded-For 한 줄로 로컬호스트 사칭 — DreamHack whoami 풀이

서버가 클라이언트 IP를 X-Forwarded-For 헤더에서 그대로 읽어 접근 제어에 쓴다. 헤더에 127.0.0.1 한 줄만 넣으면 로컬호스트로 인식되어 /admin 페이지가 열리고 플래그가 노출된다. 프록시가 붙여야 할 헤더를 사용자가 직접 보낼 수 있다는 점이 핵심이다.

#dreamhack#ctf#web+4

BLOG2026-07-07

[🥉 Bronze 3] X-Forwarded-For 헤더로 커맨드 인젝션 — DreamHack what-is-my-ip 풀이

[🥉 Bronze 3] X-Forwarded-For 헤더로 커맨드 인젝션 — DreamHack what-is-my-ip 풀이

"당신의 IP를 알려주는" 단순한 Flask 앱. 그런데 IP를 구할 때 X-Forwarded-For 헤더값을 bash -c "echo {ip}" 에 그대로 넣는다. 헤더에 ;cat /flag 를 실으면 명령이 그대로 실행되어 플래그가 나온다.

#dreamhack#ctf#web+5