BypassIF

문제설명

Admin의 KEY가 필요합니다! 알맞은 KEY값을 입력하여 플래그를 획득하세요.

플래그 형식은 DH{...} 입니다.

코드 분석

KEY = hashlib.md5(FLAG.encode()).hexdigest()
guest_key = hashlib.md5(b"guest").hexdigest()

키와 guest_key정의

def filter_cmd(cmd):
    alphabet = list(string.ascii_lowercase)
    alphabet.extend([' '])
    num = '0123456789'
    alphabet.extend(num)
    command_list = ['flag','cat','chmod','head','tail','less','awk','more','grep']

    for c in command_list:
        if c in cmd:
            return True
    for c in cmd:
        if c not in alphabet:
            return True

a ~ z 소문자만 허용 그리고 0 ~ 9까지 숫자만 허용
flag, cat, chmod, head, tail, less, awk, more, grep 특정 문자열만 허용

@app.route('/flag', methods=['POST'])
def flag():
     # POST request
    if request.method == 'POST':
        key = request.form.get('key', '')
        cmd = request.form.get('cmd_input', '')
        if cmd == '' and key == KEY:
            return render_template('flag.html', txt=FLAG)
        elif cmd == '' and key == guest_key:
            return render_template('guest.html', txt=f"guest key: {guest_key}")
        if cmd != '' or key == KEY:
            if not filter_cmd(cmd):
                try:
                    output = subprocess.check_output(['/bin/sh', '-c', cmd], timeout=5)
                    return render_template('flag.html', txt=output.decode('utf-8'))
                except subprocess.TimeoutExpired:
                    return render_template('flag.html', txt=f'Timeout! Your key: {KEY}')
                except subprocess.CalledProcessError:
                    return render_template('flag.html', txt="Error!")
            return render_template('flag.html')
        else:
            return redirect('/')
    else: 
        return render_template('flag.html')

key와 cmd_input을 이용자로부터 입력받음
cmd가 공백이고 key가 KEY라면 FLAG 나옴
cmd가 공백이고 key가 Guest_key 라면 guest.html 반환하고 내용은 guest_key
cmd 공백이 아니거나 key=Key일 때
- 시간 안에 나오면 flag.html 반환
- 시간아웃되면 KEY 반환
- Error발생 시 Error 출력