Steal My Bitcoin

원문 페이지 자체가 몇 줄짜리 안내문이라 전부 옮겼어요. 지갑 잔액은 페이지가 실시간으로 불러오는 값이라 옮기지 않았어요.

어떤 챌린지인가요

'Steal My Bitcoin'은 PHP 보안 챌린지예요. 이 서버 어딘가에 약 500달러 가치의 비트코인 키가 숨겨져 있대요.

• 키는 PHP 사용자 계정이 **print-flag 바이너리**를 통해 접근할 수 있어요.
• 서버의 PHP 버전은 PHP2SHELL CVE가 공개되기 전 버전으로 일부러 골랐대요.
• 가장 먼저 지갑을 가져가는 사람이 이겨요. 돈이 필요 없다면 givewell.org 같은 곳에 기부해 달라고 적혀 있어요.
• 페이지 상단에는 '마지막 성공한 해킹 이후 몇 시간이 지났는지'를 보여 주는 카운터와 챌린지 지갑 주소, 잔액 확인 버튼이 있어요.

주의 문구

모든 트래픽은 기록돼요. 알려진 취약 머신이라 개인정보를 보장할 수 없어요. 다른 공격자가 우리가 통제할 수 없는 범위에서 활동과 데이터에 접근하거나 지켜볼 수 있어요. 비공개로 지키고 싶은 건 제출하지 마세요.

공개적으로 허락된 CTF 형식이지만, 운영자가 직접 이 서버가 '알려진 취약 머신'이라고 밝힌 만큼 참여할 때는 자기 정보와 환경을 분리해서 다루는 게 좋겠어요.