> For the complete documentation index, see [llms.txt](https://docs.cooku222.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cooku222.kr/security/crypto/dreamhack/dreamhack-robot-only.md). # \[DreamHack] Robot Only #### 문제 링크 [ Robot OnlyDescription 로봇만 이용할 수 있는 도박장이에요. 로봇임을 인증하고 경기에서 이겨 플래그를 구매하세요!dreamhack.io](https://dreamhack.io/wargame/challenges/680) #### 문제

#### Writeup 이 문제를 풀려면 리눅스 환경에서 netcat으로 접속해야한다. 웹으로는 열리지 않는다.

nc가 안 깔려있었기도 하고, 포너블할때 어차피 필요하니까.. 얼른 깔아준다.

도움말 설정이 제대로 나오는 걸로 보아, netcat이 정상적으로 설치되었다.

할당된 VM 서버로 netcat환경에서 접속 선택지가 나오고 뭘 할지 선택하라고 프롬프트가 뜸

캡차 느낌으로 어떤 숫자 빠르게 입력 안 하면 넌 로봇 아님\~이럼 자동화가 필요해보인다.

자동화 코드를 작성해준다. vm ware를 설치한지 얼마 안 돼서 설치해야할게 계속 우후죽순으로 생긴다,. 핵테온 예선 전까지는 설치 프로그램 미리 다 깔아놓자.. ``` from pwn import * p = remote('host3.dreamhack.games', 17925) p.recvuntil(b'> ') p.send_raw(b'2\n') p.recvuntil(b': ') num = p.recvline()[1:-2] p.recvuntil(b'> ') p.send_raw(num + b'\n') p.interactive() ``` 이건 자동화 코드(여기선 attack.py 안에 들어갈 내용. 나는 nano 편집기를 사용했는데 vi든 vim이든 상관없다) 자동화 코드 p에 들어가는 서버 숫자는 본인에게 할당된 vm 서버 숫자를 넣어주면 된다.

아이고야.. pwn 툴도 설치가 안 되어서 보니까 pip 자체가 없어서 설치가 안 된단다.. 모두 다 차근차근 설치한다.

이거 다 하다가 네트워크 유실 되어서 vm 서버를 다시 열어주었다.

도박장에 들어가서(1번) 5개 중 하나 아무거나 선택하고 이 프로그램이 원하는 숫자와 일치하면 배팅한 만큼 돈을 주고 아니면 그만큼 돈을 잃는다. 5개 중 4개를 선택하는 거(실패)랑 1개를 선택하는 거(성공)랑 비교하면 당연히 전자가 더 확률이 높다. 그래서 배팅해서 얻을 돈을 음수로 설정한다. 배팅할 금액 : -10000000000

배팅해서 실패하면(음수에 음수 하면 양수니까 실패하면 배팅을 음수로 했으니까 배팅한 만큼의 절댓값만큼 돈을 얻는다!) 플래그를 살만큼 돈을 획득하고 그걸로 플래그를 사면 플래그값을 뱉는다. ``` DH{0086b1776b2b2dac7aebb790ec005ecf2bcce345c52225f03bb177b47a357a40} ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.cooku222.kr/security/crypto/dreamhack/dreamhack-robot-only.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.