[HackCTF] Web (보물)

보물

사이트 접속 화면이다.

 

버튼을 클릭하면 get 방식으로 page 파라미터에 숫자가 값으로 전송되며,

숫자에 따라 밑에 매번 다른 string이 출력된다.

숫자를 하나하나 입력해볼 순 없으니 아래와 같이 파이썬으로 코드를 짰다.

 

import requests

URL = 'http://ctf.j0n9hyun.xyz:2025/?page='

for i in range(1, 10000):
    response = requests.get(URL+str(i))
    if "HackCTF" in response.text:
        print(i)
        break
    print("page=", i, "에 Flag 없음")

 

1225 page에서 멈추는 것을 확인할 수 있다.

 

 

플래그 획득 !