KWAKBUMJUN

소스코드 분석CONFIG = { "SECRET": "DH{fake-fake-fake}"}class DataConfig(object): def __init__(self, name): self.name = namedef print_data(format_string, config_data): return format_string.format(config_data=config_data)config_data = DataConfig("How can I get the flag?")@app.route('/',methods=['GET'])def page1(): payload = request.args.get('body') sys.stdin = io.StringIO(payload)..

소스코드 분석const genRanHex = size => [...Array(size)].map(() => Math.floor(Math.random() * 16).toString(16)).join('');const users = { 'admin': genRanHex(16),};위의 코드는 admin이라는 id에 대한 password를 랜덤한 16자리 16진수로 생성한다. const loginRequired = basicAuth({ authorizer: (username, password) => users[username] == password, // Authorization: Basic 으로 인증 unauthorizedResponse: 'Unauthorized', });위의 코드는 http b..

TOKEN = "{**SWAPED**}"FLAG = "SWAP{sample_flag}"BLACK_LIST = ['file', 'dict', 'sftp', 'tftp', 'ldap', 'netdoc', 'localhost', 'gopher', '127.0.0.1']PASSWORD = f"{random.randint(0, 255):02X}"ALLOW_HOST = ['abcd.com', 'asdf.com', 'example.com']print("password is : " + PASSWORD)코드를 보면 black_list와 allow_host를 설정해둔 것을 확인할 수 있다. @app.route('/user-page', methods=['GET'])def user(): url = request.args..