level6[old]

level6[old]

2022. 3. 25. 04:24ㆍSite/Webhacking.kr

이번시간에는 level6을 풀어보겠습니다

공부를 하는 입장이니 틀린것이 있더라도 양해부탁드리겠습니다

처음들어가니 ID : guest, PW : 123qwe정보가 나와있었습니다

일단은 저건만보고 모르겠으니 view-source를 눌러 소스코드를 확인했습니다

소스코드가 엄청 기네요...

일단 최대한 아는 부분까지 해석을 해보겠습니다

<?php
include "../../config.php";
if($_GET['view_source']) view_source();
if(!$_COOKIE['user']){ //user쿠키값이 없다면
  $val_id="guest"; //val_id를 guset로
  $val_pw="123qwe"; //val_pw를 123qwe로
  for($i=0;$i<20;$i++){ //20번 반복
    $val_id=base64_encode($val_id); //val_id를 base64로 encode
    $val_pw=base64_encode($val_pw); //val_pw를 base64로 encode
  }
  $val_id=str_replace("1","!",$val_id); //1->!
  $val_id=str_replace("2","@",$val_id); //2->@
  $val_id=str_replace("3","$",$val_id); //3->$
  $val_id=str_replace("4","^",$val_id); //4->^
  $val_id=str_replace("5","&",$val_id); //5->&
  $val_id=str_replace("6","*",$val_id); //6->*
  $val_id=str_replace("7","(",$val_id); //7->(
  $val_id=str_replace("8",")",$val_id); //8->)

  $val_pw=str_replace("1","!",$val_pw); //1->!
  $val_pw=str_replace("2","@",$val_pw); //2->@
  $val_pw=str_replace("3","$",$val_pw); //3->$
  $val_pw=str_replace("4","^",$val_pw); //4->^
  $val_pw=str_replace("5","&",$val_pw); //5->&
  $val_pw=str_replace("6","*",$val_pw); //6->*
  $val_pw=str_replace("7","(",$val_pw); //7->(
  $val_pw=str_replace("8",")",$val_pw); //8->)

  Setcookie("user",$val_id,time()+86400,"/challenge/web-06/"); // 위에서 치환된 val_id를 user에 저장하여 쿠키값지정
  Setcookie("password",$val_pw,time()+86400,"/challenge/web-06/"); //위에서 치환된 val_pw를 password에 저장하여 쿠키값지정
  echo("<meta http-equiv=refresh content=0>");
  exit;
}
?>
<html>
<head>
<title>Challenge 6</title>
<style type="text/css">
body { background:black; color:white; font-size:10pt; }
</style>
</head>
<body>
<?php
$decode_id=$_COOKIE['user']; //user 쿠키값을 decode_id에 저장
$decode_pw=$_COOKIE['password']; //password 쿠키값을 decode_pw에 저장

$decode_id=str_replace("!","1",$decode_id); //!->1
$decode_id=str_replace("@","2",$decode_id); //@->2
$decode_id=str_replace("$","3",$decode_id); //$->3
$decode_id=str_replace("^","4",$decode_id); //^->4
$decode_id=str_replace("&","5",$decode_id); //&->5
$decode_id=str_replace("*","6",$decode_id); //*->6
$decode_id=str_replace("(","7",$decode_id); //(->7
$decode_id=str_replace(")","8",$decode_id); //)->8

$decode_pw=str_replace("!","1",$decode_pw); //!->1
$decode_pw=str_replace("@","2",$decode_pw); //@->2
$decode_pw=str_replace("$","3",$decode_pw); //$->3
$decode_pw=str_replace("^","4",$decode_pw); //^->4
$decode_pw=str_replace("&","5",$decode_pw); //&->5
$decode_pw=str_replace("*","6",$decode_pw); //*->6
$decode_pw=str_replace("(","7",$decode_pw); //(->7
$decode_pw=str_replace(")","8",$decode_pw); //)->8

for($i=0;$i<20;$i++){ //20번 반복
  $decode_id=base64_decode($decode_id); //base64로 디코드된 decode_id값을 decode_id값에 저장
  $decode_pw=base64_decode($decode_pw); //base64로 디코드된 decode_pw값을 decode_pw값에 저장
}

echo("<hr><a href=./?view_source=1 style=color:yellow;>view-source</a><br><br>");
echo("ID : $decode_id<br>PW : $decode_pw<hr>"); //decode_id, decode_pw 출력

if($decode_id=="admin" && $decode_pw=="nimda"){ //decode_id가 admin, decode_pw가 nimda이면은
  solve(6); //클리어
}
?>
</body>
</html>