[Dreamhack] Level1: random-test

🛎️ Access

새 학기를 맞아 드림이에게 사물함이 배정되었습니다. 하지만 기억력이 안 좋은 드림이는 사물함 번호와 자물쇠 비밀번호를 모두 잊어버리고 말았어요... 드림이를 위해 사물함 번호와 자물쇠 비밀번호를 알아내 주세요!사물함 번호는 알파벳 소문자 혹은 숫자를 포함하는 4자리 랜덤 문자열이고, 비밀번호는 100 이상 200 이하의 랜덤 정수입니다. 두 값을 맞게 입력하면 플래그가 출력됩니다. 플래그는 FLAG 변수에 있습니다.
플래그 형식은 DH{...} 입니다.

 

 

👾 Exploit Algorithm & Payload

> app.py

#!/usr/bin/python3
from flask import Flask, request, render_template
import string
import random

app = Flask(__name__)

try:
    FLAG = open("./flag.txt", "r").read()       # flag is here!
except:
    FLAG = "[**FLAG**]"


rand_str = ""
alphanumeric = string.ascii_lowercase + string.digits
for i in range(4):
    rand_str += str(random.choice(alphanumeric))

rand_num = random.randint(100, 200)


@app.route("/", methods = ["GET", "POST"])
def index():
    if request.method == "GET":
        return render_template("index.html")
    else:
        locker_num = request.form.get("locker_num", "")
        password = request.form.get("password", "")

        if locker_num != "" and rand_str[0:len(locker_num)] == locker_num:
            if locker_num == rand_str and password == str(rand_num):
                return render_template("index.html", result = "FLAG:" + FLAG)
            return render_template("index.html", result = "Good")
        else: 
            return render_template("index.html", result = "Wrong!")
            
            
app.run(host="0.0.0.0", port=8000)

 

 

#1

---

: '/' 페이지에서 사물함 번호, 자물쇠 비밀번호를 입력 후 반응을 확인할 수 있다.

: 코드 해석은 다음과 같다.(문제에서 알려줌)

1) 사물함 번호는 알파벳 소문자 혹은 숫자를 포함하는 4자리 랜덤 문자열

2) 자물쇠 비밀번호는 100이상 200이하 랜덤 정수

3) 값을 맞게 입력하면 플래그가 출력

 

 

#2

---

: burp suite tool을 이용하여 Proxy를 잡고 Intruder 기능을 사용했다.

: 사물함 번호(locker_num)의 값을 확인하기 위해 a-z0-9(Payload count: 36)까지 Brute-Force했다.

: 다음과 같이 length의 변화를 확인하고 값을 유추했다.

: 'g'라는 것에서 다른 값과 다른 Length를 확인할 수 있었고, Response 값으로 Good을 확인할 수 있다.

 

 

#3

---

: 'g3d2'가 사물함 번호임이 확인되었다.

 

 

🔑Analysis and results for obtaining the Flag DH{…}

---

: 다음과 같이 자물쇠 번호도 위에서 언급했던 조건대로 payload를 작성하고 Brute-Force 시켜주면 flag를 획득할 수 있다.