해커를 꿈꾸는 개발자

webhacking.kr 문제 풀이 / Challenge(old) - 06번 문제 (100)

아래와 같이 코드가 보여집니다. 

이 코드는 COOKIE['user']의 값이 없으면 val_id와 val_pw를 생성하고, 각각을 20번씩 base64로 인코딩합니다. 

그리고 숫자를 문구로 치환하고, user와 password에 대한 COOKIE를 설정합니다. 

<?php
include "../../config.php";
if($_GET['view_source']) view_source();
if(!$_COOKIE['user']){
  $val_id="guest";
  $val_pw="123qwe";
  for($i=0;$i<20;$i++){
    $val_id=base64_encode($val_id);
    $val_pw=base64_encode($val_pw);
  }
  $val_id=str_replace("1","!",$val_id);
  $val_id=str_replace("2","@",$val_id);
  $val_id=str_replace("3","$",$val_id);
  $val_id=str_replace("4","^",$val_id);
  $val_id=str_replace("5","&",$val_id);
  $val_id=str_replace("6","*",$val_id);
  $val_id=str_replace("7","(",$val_id);
  $val_id=str_replace("8",")",$val_id);

  $val_pw=str_replace("1","!",$val_pw);
  $val_pw=str_replace("2","@",$val_pw);
  $val_pw=str_replace("3","$",$val_pw);
  $val_pw=str_replace("4","^",$val_pw);
  $val_pw=str_replace("5","&",$val_pw);
  $val_pw=str_replace("6","*",$val_pw);
  $val_pw=str_replace("7","(",$val_pw);
  $val_pw=str_replace("8",")",$val_pw);

  Setcookie("user",$val_id,time()+86400,"/challenge/web-06/");
  Setcookie("password",$val_pw,time()+86400,"/challenge/web-06/");
  echo("<meta http-equiv=refresh content=0>");
  exit;
}

아래 구문은 user와 password에 대한 쿠키값에 문구를 원래의 값인 숫자로 치환합니다. 

그리고 20번씩 base64로 디코딩하게 됩니다. 

그리고 마지막에 이 디코딩 된 user와 password 쿠키 값이 각각 admin, nimda인 경우 solve(6)을 호출하게 됩니다. 

결국은 user와 password 쿠키 값을 각각 admin, nimda의 20번 인코딩한 값으로 설정하면 될 듯 합니다. 

<?php
$decode_id=$_COOKIE['user'];
$decode_pw=$_COOKIE['password'];

$decode_id=str_replace("!","1",$decode_id);
$decode_id=str_replace("@","2",$decode_id);
$decode_id=str_replace("$","3",$decode_id);
$decode_id=str_replace("^","4",$decode_id);
$decode_id=str_replace("&","5",$decode_id);
$decode_id=str_replace("*","6",$decode_id);
$decode_id=str_replace("(","7",$decode_id);
$decode_id=str_replace(")","8",$decode_id);

$decode_pw=str_replace("!","1",$decode_pw);
$decode_pw=str_replace("@","2",$decode_pw);
$decode_pw=str_replace("$","3",$decode_pw);
$decode_pw=str_replace("^","4",$decode_pw);
$decode_pw=str_replace("&","5",$decode_pw);
$decode_pw=str_replace("*","6",$decode_pw);
$decode_pw=str_replace("(","7",$decode_pw);
$decode_pw=str_replace(")","8",$decode_pw);

for($i=0;$i<20;$i++){
  $decode_id=base64_decode($decode_id);
  $decode_pw=base64_decode($decode_pw);
}

echo("<hr><a href=./?view_source=1 style=color:yellow;>view-source</a><br><br>");
echo("ID : $decode_id<br>PW : $decode_pw<hr>");

if($decode_id=="admin" && $decode_pw=="nimda"){
  solve(6);
}
?>

admin과 nimda를 base64로 인코딩하는 부분은 아래와 같이 파이썬으로 작성하였습니다. 

import base64
s1 = "admin"
b1 = s1.encode("UTF-8")

for i in range(1,21):
    b1 = base64.b64encode(b1)
print(b1)

s2 = "nimda"
b2 = s2.encode("UTF-8")

for i in range(1,21):
    b2 = base64.b64encode(b2)
print(b2)

위 파이썬에서 생성된 값을 EditThisCookie 도구를 이용하여, 쿠키값으로 설정합니다. 

zidarn87.tistory.com/164

위 쿠키값을 넣고, 새로고침하면 아래와 같이 점수를 획득할 수 있습니다.