random-test

그냥 브루트포스하면 엄청 오래걸릴거같은데... 힌트좀 주세요!!

brute-force 코드는 거의 다 완성했는데 var alphabet = ['a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9']; let locker_n = ""; var pw = 0; for(let i = 0; i < alphabet.length; i++) { locker_n = alphabet[i]; for(let j = 100; j < 201; j ++){ pw = j; location.href = ?locker_num=${locker_n}&password=${pw} } } 여기에서 location.href = ?locker_num=${locker_n}&password=${pw} 이렇게 해두면 바로 이 링크로 이동이 되어서 코드가 작동이 안됩니다. 이 링크로 이동을 안하고, 이 링크를 가진 사이트의 HTML 안에서 'FLAG'라는 문자열이 있는지 검사하는 코드를 넣고싶은데 어떻게 해야할지 모르겠습니다..

image.png app.py의 소스코드 30~35번째 줄입니다 rand_str[0:len(locker_num)] == locker_num 이라는 조건에 대해 저는 입력값 locker_num이 한 글자만 입력하면 랜덤으로 생성된 rand_str의 첫번째 문자와 비교하여 두 값이 동일하면 good을 result 로 보여준다고 이해를 하여 아래와같이 첫번째 문자를 알아내기 위한 코드를 작성하였습니다 그러나, 계속 wrong이 나와 제가 어디서 틀렸는지를 모르겠습니다 어디서 틀린건지 알려주시면 정말 너무 감사하겠습니다! import requests from string import ascii_lowercase, digits url = "http://host1.dreamhack.games:20964/" alphabet = ascii_lowercase + digits for x in alphabet: res = requests.post(url, params={'locker_num':x, 'password':100}) if "Good" in res.text: print("first pw : ", x) `