[Dreamhack] Secure Mail (reversing)

---

문제 파일 다운받아서 압축 풀었더니 html 파일 하나 발견. 

 

파일에 들어가 보면 위와 같은 화면의 웹 사이트로 연결. 

 

생년월일 6자리 입력해 보라고 했으니까, 입력해봤다

Confirm 눌렀는데 비밀번호가 맞을 리 없으니까 Wrong 메시지만 뜸. 

웹해킹st의 문제니까 html 파일의 소스코드를 열어봄. 

 

html 코드의 내용. 

눈에 띄는 부분은 onclick="_0x9a220(pass.value);" 라는 부분. input에서 받은 값을 _0x9a220으로 넘긴다. 

이 뜻은 곧 _0x9a220이 유의미한 함수라는 것... 

 

바로 0x9a220을 찾아봤다. 

코드가 난독화되어 있는 형태 같은데, 이 이후에 어떻게 접근해야 할지 모르겠어서 구글링의 힘을 빌림.

난독화된 코드를 복호화하는 식으로 풀이하는 것도 가능은 하지만,

암호의 값이 6자리 생년월일이기 때문에 브루트포싱을 통해 풀이해야 편리하다고 한다.

 

브루트포스 설명:

https://hxxxxng.tistory.com/97

[+ 추가 개념 공부] 브루트포스

 

 

생년월일이기 때문에 비밀번호는 전부 숫자로 이루어져있을 것이며, 

yymmdd 형식의 6자리라는 것을 문제에서 알려주고 있기 때문에 6자리 숫자를 무작위로 생성해 대입하는 브로트포스 코드를 작성하면 될 것 같다.

 

소스코드 내의 'alert' 때문에 그냥 작성하면 계속 확인을 눌러 줘야 되는 번거로움이 있어서, 

코드에서 해당 부분을 임의로 수정하거나, 브루트포스 코드 작성 시 alert 메시지를 콘솔에서 가로채서 자동으로 로그 찍도록 만들어야 한다고 함. 

 

 

위와 같은 브루트 포스 코드를 콘솔창에 넣어서 실행했다. 

 

코드의 첫 줄은 alert 메시지 가로채는 역할을 하기 위해 넣었고,

aaa를 생년월일을 뜻하는 6자리 숫자(yymmdd 형태)로 설정한 뒤

format 정규식을 통해 앞 두 자리/중간 두 자리/마지막 두 자리를 검사한 뒤 이 형식에 맞으면 _0x9a220(aaa)를 실행하도록 했다.

그 다음엔 반복문 for을 넣어 숫자 800000부터 999999까지 돌며 birthday(i)에 넣어 실행하고

정규식 조건에 맞는 값만 함수로 돌릴 수 있게끔 하였다.

 

해당 코드를 콘솔에서 실행하면 빠르게 돌아가며 올바른 암호를 찾기 위해 실행된다.

숫자 하나하나 대입해서 돌려보는 것이기 때문에 시간은 조금 소요된다. 

 

여기까지 실행되다가 멈춰버렸다.

코드의 문제인 걸까?

일단 실행이 되는 것까지는 확인했으니까, 다시 돌려 보기로 했다.

 

와!!! 풀이 성공