Dr.k

solveme 3번 문제 Winter sleep 입니다.소스를 보니 time을 2달에서 3달 사이로 잡아야 플레그가 나오는걸 알 수 있습니다.물론 그때까지 기다릴 수는 없기때문에 허점을 이용해 우회할 계획입니다.소스에 있는 함수들을 검색하다 in_numeric 함수설명을 보고 우회 방법을 찾았습니다.예를들어 5.123456e6 이렇게 소수에 뒤에 지수를 붙인다면if문에서 검사할 때는 5123456이라는 수로, int로 변환되어 sleep 함수에 들어갈 때는 소수점이 버려져 5라는 숫자로 들어가게 될겁니다.이를 이용해서 특정 숫자를 넣고 기다려 보았습니다. 잠깐 기다리면 플레그가 나오는 것을 알 수 있습니다.clear

solve me 2번 문제 Bad compare 입니다.소스를 보면 if 문에서 비교하는 저 문자열을 입력하면 되는데, get으로 전달하는 과정에서 값이 깨져서 전달됩니다.파이썬으로 툴을 짜도 깨지길래 이런 저런 시도를 하다가 form.으로 value에 비교하는 값을 넣어서 전달해봤습니다.flag가 출력되는데, 전달될 때의 url을 보며 form 으로 전달하지 않고 url encode로 전달할 수 있다는 걸 깨달았습니다.clear

Solve me 워게임 1번 문제 Warm up 입니다.소스를 보니 플레그를 암호화하는걸 볼 수 있습니다.php파일로 암호화 코드를 반대로 짜서 복호화 시켜주면 플레그가 나오게 됩니다.clear