KWAKBUMJUN

소스코드 분석CONFIG = { "SECRET": "DH{fake-fake-fake}"}class DataConfig(object): def __init__(self, name): self.name = namedef print_data(format_string, config_data): return format_string.format(config_data=config_data)config_data = DataConfig("How can I get the flag?")@app.route('/',methods=['GET'])def page1(): payload = request.args.get('body') sys.stdin = io.StringIO(payload)..

소스코드 분석const genRanHex = size => [...Array(size)].map(() => Math.floor(Math.random() * 16).toString(16)).join('');const users = { 'admin': genRanHex(16),};위의 코드는 admin이라는 id에 대한 password를 랜덤한 16자리 16진수로 생성한다. const loginRequired = basicAuth({ authorizer: (username, password) => users[username] == password, // Authorization: Basic 으로 인증 unauthorizedResponse: 'Unauthorized', });위의 코드는 http b..