EVI$ION 정규 세션 과제

random-test

Description 새 학기를 맞아 드림이에게 사물함이 배정되었습니다. 하지만 기억력이 안 좋은 드림이는 사물함 번호와 자물쇠 비밀번호를 모두 잊어버리고 말았어요... 드림이를 위해 사물함 번호와

dreamhack.io

문제에 힌트가 많아서 문제를 스크랩 해왔다.

사물함 번호는 알파벳 소문자, 숫자 포함 4자리이고,

비밀번호는 100 이상 200 이하의 랜덤 정수라고 한다.

실제로 이렇게 만들면 다 털린다. 조심하자.

문제만 봐도 Burp Suite를 사용해서 무차별 공격을 해 알아내는 것 같다.

오랜만에 Burp Suite를 사용해보고자 이 문제를 선택했다.

일단 사이트와 Burp Suite를 연결하고 아무거나 쳐보면

이 빨간색 부분에 저 칸에 입력한 것들이 들어가는 것을 알 수 있다.

이제 그럼 Burp Suite 를 사용해서 그냥 막 대입하면 풀릴 것이다.

<사물함 번호>

이렇게 한 자리씩 알아내면 된다.

사물함의 번호는 fkf3이다.

<자물쇠 비밀번호>

자물쇠 비밀번호는 111이다.

플래그를 얻었다!

whatthehack!