Day 1 ( Incheon -> Las Vegas) 비행기 출발 전 저녁 9시에 출발해서 12시간 쯤 걸려서 라스베가스(LAS)에 도착했다. (비행기 안에서 죽는줄 알았다. ㅡ.ㅡ) 너무 피곤해서 도착하자마자 바로 호텔로갔다. 이번에는 Bally's Hotel로 예약을 했다. Bally's Hotel Room 장시간 비행 + 시차로 인해 피곤해서 밥먹고 바로 잤다. 호텔 주변 식당에서 먹은건데 너무 피곤해서 맛도 기억이 안난다.... Day 2 라스베가스에 머무는 기간이 짧아서 조금 무리한 일정으로 그랜드 캐니언 밤도깨비 투어를 신청했다. 새벽에 출발하는 일정이고 그랜드 캐니언까지 가는 차에서 자면되겠지 하면서 신청했는데 자도 자도 너무 힘들었다. I LOVE LASVEGAS ! 사진으로 다 담을수 없어서 아쉽다. ㅠ.ㅠ 가는 길 중간 중간에 멈춰서 사진을 찍었다. 원래 같이 가는 일정을 신청한게 나 포함 6명이였는데 가는 포인트마다 아는 사람을 만나서 재미있게 놀았다. 거의 다 도착해서 밥을 먹었다. 그쯤 해가 뜨기 시작했다. WoW ~! WoW 22 해가 뜨니 풍경들이 보이기 시작했다. 그리고 앤텔로프 캐니언와 홀스슈 밴드에 갔었다. 해가 뜰때 풍경은 좋았는데, 사막이라는걸 몸소 느낄 수 있었다. 덥고 해가 너무 뜨거웠다. 그래서 그랜드 캐니언은 한번 갔다오면 기가 다 빠지는거 같다.  그렇게 투어하고 호텔로 돌아가는 길에 인앤아웃버거 먹고 바로 잤다. Day 3 오전에는 뭐했는지 정확히 기억이 안난다. ㅡ.ㅡ 그러다가 회사 사람들과 paris hotel에 있는 " Mon Ami Gabi " 레스토랑에서 저녁을 먹었다. 이때는 무슨 생각이였는지 모르겠지만 새로운걸 먹겠다고 생선 요리를 시켰다. 연어 였던걸로 기억하는데 너무 짜서 다먹지 못했다. ㅠㅠ 그리고 벨라지오

Category: Web Points: 137 Solves: 34 ## Description ``` On our corporate network, the only overflow is the Order of the Overflow. <a href="https://s3.us-east-2.amazonaws.com/oooverflow-challs/b48fb18a0837e8e6840d5101ff44bb9ee5ee1d22846580487ccce756b966f6b2/info.pac">info.pac</a> ``` ## Write-up ### 1. javascript deobfuscate. Change `eval` to `console.log`. ```js FindProxyForURL = function(url, host) { /* The only 'overflow' that employees can access is the Order of the Overflow. Log in with OnlyOne:Overflow. HTTPS support is coming soon. */ if (shExpMatch(host, 'oooverflow.io')) return 'DIRECT'; return 'PROXY ooops.quals2019.oooverflow.io:8080'; } ``` we can access challenge page ! ### 2. DNS Rebinding. if you send a URL, the bot access to the URL. And you look at the referer of http header, you can see that it starts from the internal IP address. (ex: 10.x.x.x) I tried DNS rebinding. I could not access the internal