Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 |
Tags
- 리버싱
- System
- 시스템
- 네트워크보안
- Webhaking
- dreamhack
- hacking
- TCP
- 해킹
- 드림핵
- network
- 웹해킹
- 순서도
- reversing
- 소프트웨어보안
- 시스템해킹
- webhacking
- Web
- 워게임
- XSS
- WarGame
- 모의해킹
- bee-box
- 네트워크
- CodeEngn
- 웹
- 소프트웨어
- ftz
- 알고리즘
- 비박스
Archives
- Today
- Total
Without a Break
[Dreamhack] ex-reg-ex 본문
코드 분석
@app.route("/", methods = ["GET", "POST"])
def index():
input_val = ""
if request.method == "POST":
input_val = request.form.get("input_val", "")
m = re.match(r'dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+', input_val)
if m:
return render_template("index.html", pre_txt=input_val, flag=FLAG)
return render_template("index.html", pre_txt=input_val, flag='?')
- input_val에 입력된 값을 input_val에 저장
- 정규표현식 : dr → 아무 문자나 5~7개(\w{5,7}) → e → 숫자(\d+) → am@ → a~z의 문자 중 3~7개 ([a-z]{3,7}) → . → 아무 문자 하나 이상 (\w+)
- 정규표현식을 만족하는 input_val(입력값)을 찾아야함
풀이
index 페이지를 먼저 살펴보자
index 페이지의 모습
index_box에 입력한 문자열을 출력한다.
이제 플래그를 찾기 위해 정규표현식을 맞춰서 input_val을 입력하면
플래그를 찾을 수 있다.
'Web > Wargame' 카테고리의 다른 글
[Dreamhack] simple_sqli_chatgpt (0) | 2023.08.28 |
---|---|
[Dreamhack] command-injection-chatgpt (0) | 2023.08.28 |
[Dreamhack] Flying Chars (0) | 2023.08.26 |
[Dreamhack] XSS Filtering Bypass (0) | 2023.08.25 |
[Dreamhack] sql injection bypass WAF (0) | 2022.11.24 |