[DreamHack] 드림핵 웹해킹 : ex-reg-ex

https://dreamhack.io/wargame/challenges/834

ex-reg-ex

 

문제설명

 

문제에서 요구하는 형식의 문자열을 입력하여 플래그를 획득하세요. 플래그는 flag.txt 파일과 FLAG 변수에 있습니다.

플래그 형식은 DH{…} 입니다.

 

#!/usr/bin/python3
from flask import Flask, request, render_template
import re

app = Flask(__name__)

try:
    FLAG = open("./flag.txt", "r").read()       # flag is here!
except:
    FLAG = "[**FLAG**]"

@app.route("/", methods = ["GET", "POST"])
def index():
    input_val = ""
    if request.method == "POST":
        input_val = request.form.get("input_val", "")
        m = re.match(r'dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+', input_val)
        if m:
            return render_template("index.html", pre_txt=input_val, flag=FLAG)
    return render_template("index.html", pre_txt=input_val, flag='?')

app.run(host="0.0.0.0", port=8000)

 

풀이

        m = re.match(r'dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+', input_val)
        if m:
            return render_template("index.html", pre_txt=input_val, flag=FLAG)
    return render_template("index.html", pre_txt=input_val, flag='?')

 

dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+

이 정규식에 맞는 문자열을 입력하면 플래그가 나오는 간단한 새싹 문제

 

- dr

- \w{5,7} : 소문자나 숫자 5~7개

- e

- \d : 숫자 1개

- am@

- [a-z]{3,7} : 알파벳 소문자 3~7개

- \. : 온점 . 입력

- \w+ : 소문자나 숫자 1개 이상

 

대충 dr12345e6am@hac.k 으로 입력해줬다