[Natas] Natas7 - Natas8

1. Question

-   이전 문제와 동일하게 비밀번호 입력 항목 및 제출 버튼이 존재

 

2. Answer

-   해당 값을 입력 시 POST로 전송하는것을 확인

 

-   소스코드를 확인해본 결과 encoding된 Serect값이 저장된 encodedSecret 변수 존재

-   post에서 srcert값을 검증할 때 encoseSecret()함수를 통해 검증 수행

-   encodeSecret bin2hex()함수를 이용해 2진수를 16진수로 변환하고 secret값을 base64_encoding 수행 후 strrev()함수를 통해 문자열 반전 수행 

 

동작 순서: secret 값 입력 → sercret값 base64 encoding → 문자열 반전 → 반전된 문자열 16진수로변환

작업 순서: 16진수 문자열 2진수로 변환 → 문자열 반전 → base64 decoding → secret값을 도출 가능

 

-   해당 작업을 수동으로 하기에는 어렵기 때문에 php구문을 사용하여 Secret값 도출

3. Success

 

: W0mMhUcRRnG8dcghE4qvk3JA9lGt8nDl