[Webhacking.kr] old-06 워게임 문제 풀이

🚂 old-06 워게임 문제 풀이

1. 문제 화면으로 들어가 view-source 클릭

2. 코드 분석과 함께 문제 풀이 조건 탐색

<?php
// 필요한 설정 파일 포함
include "../../config.php";

// URL 매개변수로 view_source가 전달되면 view_source 함수 호출
if ($_GET['view_source']) view_source();

// 쿠키 'user'가 없을 경우 (로그인되지 않은 경우)
if (!$_COOKIE['user']) {
  // 초기 ID와 비밀번호 설정
  $val_id = "guest";
  $val_pw = "123qwe";

  // ID와 비밀번호를 20회씩 base64 인코딩
  for ($i = 0; $i < 20; $i++) {
    $val_id = base64_encode($val_id);
    $val_pw = base64_encode($val_pw);
  }

  // 특정 문자를 다른 문자로 교체
  $val_id = str_replace("1", "!", $val_id);
  $val_id = str_replace("2", "@", $val_id);
  $val_id = str_replace("3", "$", $val_id);
  $val_id = str_replace("4", "^", $val_id);
  $val_id = str_replace("5", "&", $val_id);
  $val_id = str_replace("6", "*", $val_id);
  $val_id = str_replace("7", "(", $val_id);
  $val_id = str_replace("8", ")", $val_id);

  $val_pw = str_replace("1", "!", $val_pw);
  $val_pw = str_replace("2", "@", $val_pw);
  $val_pw = str_replace("3", "$", $val_pw);
  $val_pw = str_replace("4", "^", $val_pw);
  $val_pw = str_replace("5", "&", $val_pw);
  $val_pw = str_replace("6", "*", $val_pw);
  $val_pw = str_replace("7", "(", $val_pw);
  $val_pw = str_replace("8", ")", $val_pw);

  // 쿠키 'user'와 'password' 설정. 유효기간은 86400초(하루)로 설정
  Setcookie("user", $val_id, time() + 86400, "/challenge/web-06/");
  Setcookie("password", $val_pw, time() + 86400, "/challenge/web-06/");

  // 페이지 새로고침
  echo("<meta http-equiv=refresh content=0>");
  exit;
}
?>
<html>
<head>
<title>Challenge 6</title>
<style type="text/css">
body { background:black; color:white; font-size:10pt; }
</style>
</head>
<body>
<?php
// 쿠키 'user'와 'password' 값을 가져와서 디코딩
$decode_id = $_COOKIE['user'];
$decode_pw = $_COOKIE['password'];

// 특정 문자를 원래 문자로 교체
$decode_id = str_replace("!", "1", $decode_id);
$decode_id = str_replace("@", "2", $decode_id);
$decode_id = str_replace("$", "3", $decode_id);
$decode_id = str_replace("^", "4", $decode_id);
$decode_id = str_replace("&", "5", $decode_id);
$decode_id = str_replace("*", "6", $decode_id);
$decode_id = str_replace("(", "7", $decode_id);
$decode_id = str_replace(")", "8", $decode_id);

$decode_pw = str_replace("!", "1", $decode_pw);
$decode_pw = str_replace("@", "2", $decode_pw);
$decode_pw = str_replace("$", "3", $decode_pw);
$decode_pw = str_replace("^", "4", $decode_pw);
$decode_pw = str_replace("&", "5", $decode_pw);
$decode_pw = str_replace("*", "6", $decode_pw);
$decode_pw = str_replace("(", "7", $decode_pw);
$decode_pw = str_replace(")", "8", $decode_pw);

// ID와 비밀번호를 20회씩 base64 디코딩
for ($i = 0; $i < 20; $i++) {
  $decode_id = base64_decode($decode_id);
  $decode_pw = base64_decode($decode_pw);
}

// 디코딩된 ID와 비밀번호를 출력
echo("<hr><a href=./?view_source=1 style=color:yellow;>view-source</a><br><br>");
echo("ID : $decode_id<br>PW : $decode_pw<hr>");

// ID와 비밀번호가 admin과 nimda일 경우 solve 함수를 호출하여 문제 해결
if ($decode_id == "admin" && $decode_pw == "nimda") {
  solve(6);
}
?>
</body>
</html>

++ ID와 비밀번호를 기존 코드와 반대로 Encode & Decode 하여 원래의 값을 구해야 함

3. 문제 해결을 위한 Python 스크립트 작성

import base64

# 문자 치환을 역으로 수행하는 함수 정의
def reverse_replace(s):
    s = s.replace("1", "!")
    s = s.replace("2", "@")
    s = s.replace("3", "$")
    s = s.replace("4", "^")
    s = s.replace("5", "&")
    s = s.replace("6", "*")
    s = s.replace("7", "(")
    s = s.replace("8", ")")
    return s

# 관리자 아이디와 비밀번호를 UTF-8 인코딩하여 바이트로 변환
id = 'admin'.encode()
pw = 'nimda'.encode()

# 각각 20번의 base64 인코딩 적용
for j in range(20):
    pw = base64.b64encode(pw)
    id = base64.b64encode(id)

# 문자 치환을 역으로 수행하여 원래의 값 도출
id = reverse_replace(id.decode())
pw = reverse_replace(pw.decode())

# 결과 출력
print("Decoded ID:", id)
print("\n\n")
print("Decoded Password:", pw)

4. 작성한 Python 스크립트를 Google Colab에서 실행

# Decoded ID
: Vm0wd@QyUXlVWGxWV0d^V!YwZDRWMVl$WkRSV0!WbDNXa!JTVjAxV@JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll&U@tWVWJHaG9UVlZ$VlZadGNFSmxSbGw!VTJ0V!ZXSkhhRzlVVmxaM!ZsWmFjVkZ0UmxSTmJFcEpWbTEwYTFkSFNrZGpSVGxhVmpOU!IxcFZXbUZrUjA!R!UyMTRVMkpIZHpGV!ZFb$dWakZhV0ZOcmFHaFNlbXhXVm!wT!QwMHhjRlpYYlVaclVqQTFSMWRyV@&kV0!ERkZVbFJHVjFaRmIzZFdha!poVjBaT@NtRkhhRk&sYlhoWFZtMXdUMVF$TUhoalJscFlZbGhTV0ZSV@FFTlNiRnBZWlVaT!ZXSlZXVEpWYkZKRFZqQXhkVlZ!V@xaaGExcFlXa!ZhVDJOc@NFZGhSMnhUVFcxb@IxWXhaREJaVmxsM!RVaG9hbEpzY0ZsWmJGWmhZMnhXY!ZGVVJsTk&WMUo!VmpKNFQxWlhTbFpYVkVwV!lrWktTRlpxUm!GU@JVbDZXa!prYUdFeGNHOVdha0poVkRKT@RGSnJhR@hTYXpWeldXeG9iMWRHV@&STldHUlZUVlpHTTFSVmFHOWhiRXB*WTBac!dtSkdXbWhaTVZwaFpFZFNTRkpyTlZOaVJtOTNWMnhXWVZReFdsaFRiRnBZVmtWd!YxbHJXa$RUUmxweFVtMUdVMkpWYkRaWGExcHJZVWRGZUdOSE9WZGhhMHBvVmtSS!QyUkdTbkpoUjJoVFlYcFdlbGRYZUc&aU!XUkhWMjVTVGxOSGFGQlZiVEUwVmpGU!ZtRkhPVmhTTUhCNVZHeGFjMWR0U@tkWGJXaGFUVzVvV0ZreFdrZFdWa$B*VkdzMVYySkdhM@hXYTFwaFZURlZlRmR!U@s!WFJYQnhWVzB^YjFZeFVsaE9WazVPVFZad@VGVXlkREJXTVZweVkwWndXR0V^Y0ROV@FrWkxWakpPU!dKR!pGZFNWWEJ@Vm!0U!MxUXlUWGxVYTFwb!VqTkNWRmxZY0ZkWFZscFlZMFU!YVUxcmJEUldNalZUVkd^a!NGVnNXbFZXYkhCWVZHdGFWbVZIUmtoUFYyaHBVbGhDTmxkVVFtRmpNV!IwVTJ0a!dHSlhhR0ZVVnpWdlYwWnJlRmRyWkZkV@EzQjZWa@R*TVZZd0!WWmlla!pYWWxoQ!RGUnJXbEpsUm!SellVWlNhVkp!UW&oV!YzaHJWVEZzVjFWc!dsaGlWVnBQVkZaYWQyVkdWWGxrUkVKWFRWWndlVmt$V@&kWFIwVjRZMFJPV@!FeVVrZGFWM@hIWTIxS!IxcEhiRmhTVlhCS!ZtMTBVMU!^VlhoWFdHaFlZbXhhVjFsc!pHOVdSbXhaWTBaa@JHSkhVbGxhVldNMVlWVXhXRlZyYUZkTmFsWlVWa@Q0YTFOR!ZuTlhiRlpYWWtoQ!NWWkdVa@RWTVZwMFVtdG9VRll&YUhCVmJHaERUbXhrVlZGdFJtcE&WMUl$VlRKMGExZEhTbGhoUjBaVlZucFdkbFl$V@&OT@JFcHpXa@R$YVZORlNrbFdNblJyWXpGVmVWTnVTbFJpVlZwWVZGYzFiMWRHWkZkWGJFcHNVbTFTZWxsVldsTmhWa$AxVVd^d!YySllVbGhhUkVaYVpVZEtTVk&zYUdoTk!VcFZWbGN^TkdReVZrZFdiR!JvVW&wc@IxUldXbmRsYkZsNVkwVmtWMDFFUmpGWlZXaExWMnhhV0ZWclpHRldNMmhJV!RJeFMxSXhjRWhpUm!oVFZsaENTMVp0TVRCVk!VMTRWbGhvV0ZkSGFGbFpiWGhoVm!^c@NscEhPV$BTYkhCNFZrY$dOVll^V@&OalJXaFlWa!UxZGxsV!ZYaFhSbFp&WVVaa!RtRnNXbFZXYTJRMFdWWktjMVJ!VG!oU@JGcFlXV$hhUm!ReFduRlJiVVphVm0xU!NWWlhkRzloTVVwMFlVWlNWVlpXY0dGVVZscGhZekZ$UlZWdGNFNVdNVWwzVmxSS0!HRXhaRWhUYkdob!VqQmFWbFp0ZUhkTk!WcHlWMjFHYWxacmNEQmFSV!F$VmpKS@NsTnJhRmRTTTJob!ZrUktSMVl^VG&WVmJFSlhVbFJXV!ZaR!l*RmlNV!JIWWtaV!VsZEhhRlJVVm!SVFpXeHNWbGRzVG!oU!ZFWjZWVEkxYjFZeFdYcFZiR@hZVm!^d!lWcFZXbXRrVmtwelZtMXNWMUl*YURWV0!XUXdXVmRSZVZaclpGZGliRXB&Vld0V!MySXhiRmxqUldSc!ZteEtlbFp0TURWWFIwcEhZMFpvV@sxSGFFeFdNbmhoVjBaV@NscEhSbGROTW!oSlYxUkplRk!^U!hoalJXUmhVbXMxV0ZZd!ZrdE&iRnAwWTBWa!dsWXdWalJXYkdodlYwWmtTR0ZHV@xwaVdHaG9WbTE0YzJOc!pISmtSM0JUWWtad0&GWlhNVEJOUmxsNFYyNU9hbEpYYUZoV@FrNVRWRVpzVlZGWWFGTldhM0I@VmtkNFlWVXlTa!pYV0hCWFZsWndSMVF^V@tOVmJFSlZUVVF$UFE9PQ==

# Decoded Password
: Vm0wd@QyUXlVWGxWV0d^V!YwZDRWMVl$WkRSV0!WbDNXa!JTVjAxV@JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll&U@tWVWJHaG9UVlZ$VlZacVFtRlRNbEpJVm!0a!dHSkdjRTlaVjNSR!pVWmFkR0&GU@!^U@JHdzFWVEowVjFaWFNraGhSemxWVmpOT00xcFZXbUZrUjA!R!drWndWMDFFUlRGV!ZFb$dWakZhV0ZOcmFHaFNlbXhXVm0xNFlVMHhXbk&YYlVaclVqQTFSMWRyV@xOVWJVcEdZMFZ$VjJKVVJYZFdha!pYWkVaT@MxZHNhR@xTTW!oWlYxZDRiMkl&Vm&OVmJGWlRZbFZhY@xWcVFURlNNVlY!VFZSU!ZrMXJjRWxhU0hCSFZqRmFSbUl*WkZkaGExcG9WakJhVDJOdFJraGhSazVzWWxob!dGWnRNSGhPUm!^V!RVaG9XR0pyTlZsWmJGWmhZMVphZEdSSFJrNVNiRm9$V@xWYVQxWlhTbFpqUldSYVRVWmFNMVpxU@t0V!ZrcFpXa!p$VjFKV@NIbFdWRUpoVkRKT@MyTkZhR$BTYXpWWVZXcE9iMkl^V@&STldHUlZUVlpXTkZVeGFHOWhiRXB*WTBac!dtSkdXbWhaTW&oWFkxWkdWVkpzVGs!WFJVcElWbXBLTkZReFdsaFRhMlJxVW0xNGFGVXdhRU&UUmxweFVtMUdVMkpWYkRaWGExcHJZVWRGZUdOSE9WZGhhMHBvVmtSS!QyUkdTbkpoUjJoVFlYcFdlbGRYZUc&aU!XUkhWMjVTVGxOSGFGQlZiVEUwVmpGU!ZtRkhPVmhTTUhCNVZHeGFjMWR0U@tkWGJXaGFUVzVvV0ZreFdrZFdWa$B*VkdzMVYySkdhM@hXYTFwaFZURlZlRmR!U@s!WFJYQnhWVzB^YjFZeFVsaE9WazVPVFZad@VGVXlkREJXTVZweVkwWndXR0V^Y0ROV@FrWkxWakpPU!dKR!pGZFNWWEJ@Vm!0U!MxUXlUWGxVYTFwb!VqTkNWRmxZY0ZkWFZscFlZMFU!YVUxcmJEUldNV@h@V!ZaS!IxTnNaRlZXYkZwNlZHeGFZVmRGTlZaUFZtaFRUVWhDU@xac!pEUmpNV!IwVTJ0b@FGSnNTbGhVVlZwM!ZrWmFjVk&yWkZOaVJrcDZWa@N^YzFVeVNuSlRiVVpYVFc!b!dGbHFTa!psUm!SWldrVTFWMVpzY0ZWWFZsSkhaREZaZUdKSVNsaGhNMUpVVlcxNGQyVkdWbGRoUnpsb!RWWndlbFl&Y0VkV0!ERjFZVWhLV@xaWFVrZGFWM@hIWTIxS!IyRkdhRlJTVlhCS!ZtMTBVMU!^VlhoWFdHaFlZbXhhVjFsc!pHOVdSbXhaWTBaa@JHSkhVbGxhVldNMVlWVXhXRlZyYUZkTmFsWlVWa@Q0YTFOR!ZuTlhiRlpYWWtoQ!NWWkdVa@RWTVZwMFVtdG9VRll&YUhCVmJHaERUbXhrVlZGdFJtcE&WMUl$VlRKMGExZEhTbGhoUjBaVlZucFdkbFl$V@&KbFJtUnlXa!prVjJFelFqWldhMlI@VFZaWmQwMVdXbWxsYTFwWVdXeG9RMVJHVW&KWGJFcHNVbTFTZWxsVldsTmhWa$AxVVd^d!YySllVbGhhUkVaYVpVZEtTVk&zYUdoTk!VcFdWbGN^TkdReVZrZFdXR$hyVWpCYWNGVnRlSGRsYkZsNVpVaGtXRkl$VmpSWk!GSlBWMjFGZVZWclpHRldNMmhJV!RJeFMxSXhjRWhpUm!oVFZsaENTMVp0TVRCVk!VMTRWbGhvV0ZkSGFGbFpiWGhoVm!^c@NscEhPV$BTYkhCNFZrY$dOVll^V@&OalJXaFlWa!UxZGxsV!ZYaFhSbFp&WVVaa!RtRnNXbFZXYTJRMFdWWktjMVJ!VG!oU@JGcFlXV$hhUm!ReFduRlJiVVphVm0xU!NWWlhkRzloTVVwMFlVWlNWVlpXY0dGVVZscGhZekZ$UlZWdGNFNVdNVWwzVmxSS0!HRXhaRWhUYkdob!VqQmFWbFp0ZUhkTk!WcHlWMjFHYWxacmNEQmFSV!F$VmpKS@NsTnJhRmRTTTJob!ZrUktSMVl^VG&WVmJFSlhVbFJXV!ZaR!l*RmlNV!JIWWtaV!VsZEhhRlJVVm!SVFpXeHNWbGRzVG!oU!ZFWjZWVEkxYjFZeFdYcFZiR@hZVm!^d!lWcFZXbXRrVmtwelZtMXNWMUl*YURWV0!XUXdXVmRSZVZaclpGZGliRXB&Vld0V!MySXhiRmxqUldSc!ZteEtlbFp0TURWWFIwcEhZMFpvV@sxSGFFeFdNbmhoVjBaV@NscEhSbGROTW!oSlYxUkplRk!^U!hoalJXUmhVbXMxV0ZZd!ZrdE&iRnAwWTBWa!dsWXdWalJXYkdodlYwWmtTR0ZHV@xwaVdHaG9WbTE0YzJOc!pISmtSM0JUWWtad0&GWlhNVEJOUmxsNFYyNU9hbEpYYUZoV@FrNVRWRVpzVlZGWWFGTldhM0I@VmtkNFlWVXlTa!pYV0hCWFZsWndSMVF^V@tOVmJFSlZUVVF$UFE9PQ==

5. 다시 문제 화면으로 돌아와 F12 클릭 --> 개발자 도구 Open

6. Application 탭 클릭 후 Cookies 로 이동 --> https://webhacking.kr 클릭

7. user 와 password의 쿠키값을 일전에 얻은 값으로 변경

8. 값 변경 후 페이지 새로고침 --> 문제 해결 성공

저작자표시 비영리 변경금지

'✒️ Web Hacking > Webhacking.kr' 카테고리의 다른 글

[Webhacking.kr] old-39 워게임 문제 풀이 (0)	2023.08.30
[Webhacking.kr] old-01 워게임 문제 풀이 (0)	2023.08.28
[Webhacking.kr] old-11 워게임 문제 풀이 (0)	2023.08.26
[Webhacking.kr] old-23 워게임 문제 풀이 (0)	2023.08.25
[Webhacking.kr] old-20 워게임 문제 풀이 (0)	2023.08.24

🕰️ 공부하자 공부 🕰️

[Webhacking.kr] old-06 워게임 문제 풀이

🚂 old-06 워게임 문제 풀이

1. 문제 화면으로 들어가 view-source 클릭

2. 코드 분석과 함께 문제 풀이 조건 탐색

++ ID와 비밀번호를 기존 코드와 반대로 Encode & Decode 하여 원래의 값을 구해야 함

3. 문제 해결을 위한 Python 스크립트 작성

4. 작성한 Python 스크립트를 Google Colab에서 실행

5. 다시 문제 화면으로 돌아와 F12 클릭 --> 개발자 도구 Open

6. Application 탭 클릭 후 Cookies 로 이동 --> https://webhacking.kr 클릭

7. user 와 password의 쿠키값을 일전에 얻은 값으로 변경

8. 값 변경 후 페이지 새로고침 --> 문제 해결 성공

'✒️ Web Hacking > Webhacking.kr' 카테고리의 다른 글

티스토리툴바

[Webhacking.kr] old-06 워게임 문제 풀이

🚂 old-06 워게임 문제 풀이

1. 문제 화면으로 들어가 view-source 클릭

2. 코드 분석과 함께 문제 풀이 조건 탐색

++ ID와 비밀번호를 기존 코드와 반대로 Encode & Decode 하여 원래의 값을 구해야 함

3. 문제 해결을 위한 Python 스크립트 작성

4. 작성한 Python 스크립트를 Google Colab에서 실행

5. 다시 문제 화면으로 돌아와 F12 클릭 --> 개발자 도구 Open

6. Application 탭 클릭 후 Cookies 로 이동 --> https://webhacking.kr 클릭

7. user 와 password의 쿠키값을 일전에 얻은 값으로 변경

8. 값 변경 후 페이지 새로고침 --> 문제 해결 성공

'✒️ Web Hacking > Webhacking.kr' 카테고리의 다른 글

관련글

티스토리툴바