[A.....t]

Dotychczas #zagadkihakerskie kręciły się wokół PHP, ew. pewnych smaczków w HTML-u lub SQL. Tym razem proponuję zagadkę hakerską w #python - a więc w znacznie ciekawszym, moim zdaniem, języku progamowania ;). Zagadka jest ciekawa, bo jest oparta na pewnym rzeczywistym przypadku, ale nie jest trywialna.

Pod adresem http://very-testing-aplicarion.appspot.com/ jest zdeployowana bardzo prosta aplikacja, która liczy ile minęło dni od 1 stycznia 2013 do dnia podanego w parametrze. Waszym zadaniem jest wykorzystanie błędu w tej aplikacji, by odczytać wartość zmiennej FLAG znajdującej się w globalnej przestrzeni nazw.

Tak naprawdę tyle informacji wystarczy, ale żeby mieć lepszy ogląd sytuacji, wrzuciłem (http://pastebin.ca/2478774 ) kod źródłowy aplikacji, oczywiście z inną flagą.

Powodzenia!

[n.....l]

@AleFermat: Podpowiedź:

[3KhUCUlimceeymLuDSkb]

@AleFermat: "LAG" ?

[A.....t]

@3KhUCUlimceeymLuDSkb: Jeśli to jest finalna odpowiedź, to nie.

[n.....l]

@AleFermat: Dobra, już mam


co wygrałem?

[3KhUCUlimceeymLuDSkb]

@nvll: Jak możesz to napisz jak to rozwiązałeś :D

[A.....t]

@nvll: Zgadza się. Nagród niestety nie przewidziałem ;)

Dodam, że znalazłem identyczny błąd na stronach Google'a i można go było zgłosić w ramach ich programu Bug Bounty. Mogę więc tylko zasugerować szukanie takich potknięć u "dużych graczy" ;)

[n.....l]

@3KhUCUlimceeymLuDSkb: Uruchomiłem taki kod na serwerze:

/base/data/home/apps/s~very-testing-aplicarion/1.371867077969779357/main.py").read())">spoiler
i dzięki temu dostałem cały kod źrodłowy strony ;)

[A.....t]

@nvll: Ech, mogłem jednak tego debuga nie zostawiać ;)

[n.....l]

@3KhUCUlimceeymLuDSkb: A tutaj kod mojego programu za pomocą którego sobie ten exploit wygenerowałem: http://pastebin.com/u8GZK2s3

[3KhUCUlimceeymLuDSkb]

Próbowałem podstawiać zmienną FLAG pod to base64

base64.b64encode("FLAG\ndatetime\np0\n(S'\x07\xdd\x0c\x02\x11\x16-\x04\xc3\xd8'\np1\ntp2\nRp3\n.")

O pythonie jednak nie mam pojęcia :D