hehehe

문제 Challenge 35 phone :

문제  맨 아래로 내리면 자신의 계정도 볼 수 있으며, Hit 숫자가 100이 되면 문제가 풀릴 것 같다. 문제풀이 클릭하면 hit 파라미터에 NAME이 넘겨지며, Hit 숫자가 올라간다. 쿠키는 다음과 같이 설정된다. 쿠키를 삭제하고 다시 클릭하면 Hit 숫자가 올라가며, 다시 vote_check 쿠키가 생성된다. 쿠키를 삭제하고 클릭하고 삭제하고 클릭해서 100까지 만들면 문제가 해결되는데, 번거롭기 때문에 코드를 작성해서 풀면 된다. import requests url='https://webhacking.kr/challenge/code-5/?hit=닉네임' cookie={'PHPSESSID':'쿠키값'} for i in range(99): res=requests.get(url, cookies=co..

문제 10045 포트번호가 새로고침 할 때 마다 변경되는 것을 볼 수 있다. 문제풀이 rand 함수를 이용해 10000 ~ 10100 사이의 임의의 난수를 포트로 설정하고, fsockopen 함수로 지정된 포트에 접속을 시도하고 있다. 이 때 포트가 열려있으면 접속이 가능하다. 공유기를 사용하고 있기 때문에 10000 ~ 10100 범위를 다음과 같이 포트포워딩 해준다. netcat을 이용해 포트를 열어놓고 페이지를 재접속하면 플래그를 얻을 수 있다.