AKASEC CTF 2024

 

AKASEC CTF 2024 메인

화이트햇 2기 프로젝트 'CTF 한 문제만 풀어보자 - 웹 해킹편' 중 AKASEC CTF 2024를 참가

 

문제

 

1. 파일 업로드 우회

-> Content-Type을 application/pdf로 우회

 

2. 로컬에서 response값 가져오기

-> js fetch를 이용하여 flag 들고옴

 

3. 준비해놓은 서버로 flag값 전송