webhacking.kr [문제 6번]

첫번째 라인의 마지막 문제인 6번 문제를 풀어보겠다.

문제의 점수는 100point이다. 

상대적으로 다소 쉬운 문제일 것으로 예상된다.

힌트가 base64로 주어져있다.

이를 볼때 base64를 이용한 문제풀이일 것으로 예상된다.

index.phps를 클릭해보자.

해당 페이지의 소스코드 일부이다.

이제 해당 소스코드를 조금더 구체적으로 분석해보자.

해당 소스코드에 주석을 달아놓았다.

소스코드를 보고 생각하여 보면

문제 해결 전략이 나온다.

두번째 파트의 디코드 과정을 거쳐서 

decode_id와 decode_pw에 담긴 문자열이 모두 "admin"이 되게끔 하면 된다.

디코드 과정전의 변조할 쿠키의 값을 알아보면 되는데,

해당 과정을 시중에 나와있는 소스코드를 조금 수정하여 작성하였다.

import base64 import sys option = sys.argv[1] if option == '-e': print("인코딩 합니다 문자열을 입력해 주세요: ") string = input() string_s = string.encode('utf-8') #Encode as Base64 string_e = "" #초기화 for i in range(0, 20): print(str(i+1)) string_e = base64.b64encode(string_s) string_s = string_e string_e = string_e.decode('utf-8') print(string_e) string_e.replace("1","!") string_e.replace("2","@") string_e.replace("3","$") string_e.replace("4","^") string_e.replace("5","&") string_e.replace("6","*") string_e.replace("7","(") string_e.replace("8",")") print(string_e) try: if option == '-d': print("디코딩 합니다 문자열을 입력해 주세요: ") a = input() a = a.encode('utf-8') #Decode from Base64 print(base64.b64decode(a)) print(str(base64.b64decode(a), encoding='utf-8')) except UnicodeDecodeError: print("\n문자열이 깨졌습니다!") print("할당받을 수 있는 문자열이 초과되었습니다 제대로 입력했는지 확인하신 후 다시 실행해 주세요")

실행결과로

해당 문자열을 복사하여 쿠키를 해당 문자열로 변조하여 보자.

쿠키를 해당 문자열로 변조하였다.