vared
vared - Blog
vared
전체 방문자
오늘
어제
  • 분류 전체보기 (138)
    • Study (0)
    • Project (0)
    • Paper Review (0)
    • Tool (0)
    • WriteUp (124)
      • Root-me.org (44)
      • LOS_rubiya (32)
      • Webhacking.kr (21)
      • DreamHack (9)
      • XCZ.kr (8)
      • HackCTF (10)
    • Miscellaneous (0)
    • Forensic-CheatSheet (10)

블로그 메뉴

  • Category

공지사항

  • Forensic-CheatSheet 오픈

인기 글

태그

  • sql injection
  • forensic artifacts
  • digital-forensics
  • Artifacts
  • JavaScript
  • Digital Forensic
  • shellbag forensics
  • webhacking.kr
  • Thumbcache
  • ssd
  • shellbag
  • trim
  • Los
  • File Execution
  • Digital-Forensic
  • iconcahce
  • Windows Artifact
  • forensic-cheatsheet
  • LNK FIile

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
vared

vared - Blog

XCZ.kr : prob 18 (150pt)
WriteUp/XCZ.kr

XCZ.kr : prob 18 (150pt)

2020. 8. 4. 19:58
<?
$key = "Congratulations!</br>Key is ??????????????????";
$a = @$_COOKIE['c'];
$b = @$_GET['g'];
$c = @$_POST['p'];
if(empty($a) || empty($b) || empty($c)){exit ('wrong T.T');}
$d = $b . $a;
$e = $c;

function test($a){
$b = '';
    for($i=0; $i < strlen($a); $i++){
        $b = $b . ' - ' . ord(substr($a,$i,1));
    }
    return $b;
}
if(test($d)==" - 103 - 105 - 118 - 101 - 109 - 101 - 112 - 97 - 115 - 115 - 119 - 111 - 114 - 100" || test($e) == " - 107 - 101 - 121 - 112 - 108 - 122 - 33") 
#givemepassword or keyplz!
{
    echo $key;
}
else{
    echo 'wrong T.T';
}
?>

주어진 코드에 변수가 바코드로 되어있어서 치환했다.

 

일단

test($d) => $d = givemepassword  이고 test($e) => $e = keyplz!

이면 문제가 해결된다.

$d = $b.$a 이고

$e = c 이다.

다만 이해가 안가는 부분이 if 문 내부가 or 로 이루어져 있는데 왜 둘다 만족을 시켜줘야지만 통과가 되는지 모르겠다.

일단 기본적으로 a,b,c를 모두 채워줘야 한다.

a는 쿠키, b는 get['g'] c는 post['p']이다.

 

 

web_basic_problem_haha

저작자표시 (새창열림)

'WriteUp > XCZ.kr' 카테고리의 다른 글

XCZ.kr : prob 22 (250pt)  (0) 2020.09.01
XCZ.kr : prob 17 (100pt)  (0) 2020.08.04
Prob 13 (150pt)  (0) 2020.05.21
prob 6 (100pt)  (0) 2020.05.14
prob 3 (150pt)  (0) 2020.05.12
    'WriteUp/XCZ.kr' 카테고리의 다른 글
    • XCZ.kr : prob 22 (250pt)
    • XCZ.kr : prob 17 (100pt)
    • Prob 13 (150pt)
    • prob 6 (100pt)
    vared
    vared

    티스토리툴바