[Natas]Natas20 - Natas21

   Natas20 - Natas21

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. debug를 이용

2. session_encode

    ex) $_SESSION['login_ok'] = true; $_SESSION['nome'] = 'sica'; $_SESSION['inteiro'] = 34;

          login_ok|b:1;nome|s:4:"sica";inteiro|i:34;

3. 페이지 소스보기 매우 중요!!!

4. 새로고침 여러번

    세션값을 받아오기 전 myread와 mywrite하기 때문에 새로고침을 해야 debug값을 제대로 볼 수 있다. 

debug를 이용해서 푸는 문제이다. your name칸에 어떠한 이름을 입력해도 결과가 나오지 않는다. 하지만 debug와 name=natas21을 입력해보면 debug를 통해서 값이 보여지는 것을 볼 수 있다. 중점적으로 봐야 될 부분은 myread와 mywrite부분인데, myread의 경우 세션이 저장된 파일과 현재 sid인 세션정보를 filename에 저장시킨다. 예를 들어 ?debug=true&name=natas21 으로 보내주게 되면 data변수에 name=natas21의 값이 저장되고, 한줄씩 읽어오면서 출력시켜준다. 그리고 그 값을 session_encode한다. mywrite의 경우 sid인 세션값과 session_encode 된 부분을 받아와 하나씩 key와 value 값으로 출력시켜준다.

그러면 문제는 그 안에 세션값에 admin 이 존재해야 된다. 현재는 admin이라는 세션이 존재하지 않기 때문이다. 직접 admin 세션을 만들어줘야 된다.

처음에는 ?debug=ture&name=admin&admin=1 로 입력해 보았더니 myread와 mywrite부분에서 전혀 먹히지 않는다. 두번째 방법으로는 myread에서 한줄씩 받아오니 줄바꿈 처리를 해주면 되겠다 싶어 %0a를 이용해서 입력해보았다. 이제는 제대로 들어가지만, session_encode 된 값이 다르게 들어간다. 그래서 myread된 내용을 보여줄때 name admin 이런 식으로 한칸씩 띄어서 보내주었더니 문제는 풀린다.