[Natas]Natas8 - Natas9

   Natas8 - Natas9

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 페이지 소스보기

2. strrev - 문자열을 거꾸로 바꾸어준다.

   ex) echo strrev("Hello world!")   -> "!dlrow olleH"

3. bin2hex - binary 문자열을 hex로 바꾸어 준다. (반대 : hex2bin() - 5.4버전이상에서만 사용가능)

   base64_encode -  base64타입으로 암호화해준다. (반대 : base64_decode() - base64타입으로 복호화해준다.)

소스코드를 보면 input secret에 넣은 값과 소스코드 안에 있는 변수 encodeSecret 값이 일치해야 natas9의 패스워드를 알려주고있다. 입력한 값이 bin2hex, strrev, base64_encode 되어서 확인하므로 이 점을 이용해 encodeSecret값을 거꾸로 이용해 나온 값을 input 안에 넣어버리면 일치하기때문에 패스워드를 알아낼 수 있다.

<?php
 $encodedSecret="3d3d516343746d4d6d6c315669563362";
 echo base64_decode(strrev(hex2bin($encodedSecret)));
 # 결과 : oubWYf2kBq
?>