import os import requests import urllib.request i = 0 for i in range(100): random = os.urandom(1).hex() cookie = { "sessionid":random } session = requests.Session() session.post('http://host1.dreamhack.games:15829/', cookies=cookie) with urllib.request.urlopen('http://host1.dreamhack.games:15829/') as page: html = page.read() if html == 'flag is': print(random) break

저는 다른 프로그램은 사용하지않고 개발자 도구로 풀었습니다. for (let i = 0; i <= 256; i++) { document.cookie = format("sessionid={0}", i.toString(16)); const Http = new XMLHttpRequest(); Http.open('get', 'http://host1.dreamhack.games:12634', true); Http.send(document.cookie); } 이런식으로 콘솔창에 작성하여 가능한 세션으로 요청을 보낸다음 응답을 일일이 확인을 했습니다. 혹시 받은 요청에서 자동으로 원하는 응답만 확인하는 방법이 있을까요?

session_storage[os.urandom(1).hex()]가 의심돼서 코딩으로 세션을 아무거나 다 때려 맞춰서 다 찾을려고 하는데도 시간이 오래 걸리고 시간초과로 사이트가 끊겼습니다 세션 값 범위가 좁아서 될 줄 알았는데 제가 이렇게 때려 맞추는게 맞는건가요?

브루트포싱을 했습니다 os.urandom(1) 인 구문을 확인하고 여러번 시도를 해봤는데도 로그인이 성공되지 않는다면 제가 브루트포싱 접근을 잘못한것일까요?

app.py 열 때 전 워드로 밖에 안 열려서 뭔가 눈에 확확 안 들어와서 .. 강의에 나와 있는 것처럼 색깔로 영어 글씨 나눠져 있는 연결 앱 뭐가 있을까요? 그리고 os.urandom(4).hex() ,os.urandom(1).hex() 이런 코드 해석하려면 파이썬부터 공부해야 되나요?

안녕하세요, session_storage[os.urandom(1).hex()] = ‘admin’ 가 의심스러워서 질문 칸에서 힌트를 좀 얻어봤습니다. 그리고는 버프 스위트 사용법을 익힌 후에 Intruder칸에서 브루트 포스를 256개의 경우의 수를 두고 (Character set: 0123456789abcdef / Min length: 2 / Max length: 2) 돌려봤는데 플래그가 안뜨더군요. 혹시 어느 부분이 문제인지 알 수 있을지 궁금해서 작성해봅니다.

당연히 어렵지 않게 풀었어요 그런데 풀고나서 보니 2가지가 궁금합니다 1) import os session_storage[os.urandom(1).hex()] = 'admin' print(session_storage) 문제에 제공된 프로그램을 보면 위에 있는 내용이 포함되어 있는데요 이게 정확히 의미하는 바가 무엇인가요?? print(session_storge)와 import os 사이에 관계가 궁금합니다 그리고 제가 버프 스위트 막 돌리다가 개발자도구 Console에 sessionStorage를 쳤는데 Storage {f8910ed8: "", length: 1} 이 값이 계속 고정되서 나오더라구요 (이 문제를 주어진 그대로 받아서 sessionStorage를 치면 원래는 아무 값도 나오지 않잖아요?) 제 기억이 정확하다면 이 때는 아직 플래그를 얻지 못한 상태였는데도 (제가 제대로 확인 못한 걸 수도 있구요) 위의 값이 계속 고정되어서 나온 이유는 무엇인가요?? 2) 쿠키랑 세션에 관한 설명도 많이 보았는데, 일반적인 웹 사이트에서 상대방이 로그인 하지 않은 상태에서도 이런 식으로 (이 문제 풀이랑 정확히 같은 방식으로) 세션값을 얻어내는게 과연 가능한 일인가요? (즉 연결이 완전 끊긴 상태여도 말이죱) 약간 오해의 여지가 있어서 다시 질문 드린다면, 로그인 이후에만 세션 값을 받는 것이 정상적인 프로토콜 아닌가요?? (워게임 말고 통상적인 웹사이트로 답해주시면 감사할 거 같습니다) 질문이 조금 어려울 수도 있고, 정리도 좀 덜 된 느낌이 들 수도 있는데 시간 내서 읽어주신 것만으로 감사합니다

파이썬으로 브루트포스 코드를 짜보았습니다. 이렇게 해도 플래그 값이 안 나오는데 뭐가 잘못된 걸까요?ㅠㅠ import requests url = 'http://host3.dreamhack.games:10764' for i in range(256): sessionid = print(hex(i)[2:].zfill(2)) session = requests.Session() session.cookies.set('sessionid', sessionid) response = session.get(url, headers={'Cookie':f'sessionid={sessionid}'}) print(response.text) `

개발자모드 통해서 guest 로 로그인 후 username의 guest 를 admin으로 바꾸라는데 전 구글에서 나온 풀이법과는 다르게 개발자모드에 sessionid 라고 하나만 나와요

4바이트의 hex값이 session_id로 저장되며 이게 쿠키값으로 정해지고, hex값이 1바이트가 되면 admin이 되어서 세션값을 바꾸어보았는데 아무것도 출력이 되지 않습니다. 랜덤으로 생성된 1바이트의 값을 맞추어야 하는 걸까요? 어떤 방식으로 접근해야 하는지 모르겠습니다ㅠ