드림핵 BypassIF 풀이

문제 설명

문제 링크 : https://dreamhack.io/wargame/challenges/1151

문제 설명
Description
Admin의 KEY가 필요합니다! 알맞은 KEY값을 입력하여 플래그를 획득하세요.

플래그 형식은 DH{...} 입니다.

이렇게 키를 넣어볼 수 있는 서비스 였다.

소스코드 보기

이 코드를 보면 cmd가 비어있지 않기만 하면 내부 블록으로 진입할 수 있다.
그리고 타임아웃 예외처리를 통해 키를 얻을 수 있다.

풀이

burp suite를 사용해 cmd_input=sleep 6를 입력하고 조금 뒤, 화면에 key가 출력됬다.

그 키를 다시 입력하고 submit 버튼을 누르면,

flag가 나온다!