Wargame ) pyc decompile

사실 이 문제는 이미 풀어버렸다. 하지만 그래도 풀이를 기록하고 싶다. 

 

pyc 파일을 하나 줬다. 서버 시간도 줬는데 입력값이 없는거로 보아 파일안에 플래그가 있거나 서버에 직접 변수를 전달해야할 수도 있을 것이다.

 

pyc ,, 디컴파일 하라는 듯 하다. 파이썬 컴파일 파일인데, c 의 exe 같은 느낌이다. 이미 만들어 둔 실행파일은 컴파일 시간을 아주 절약해주기 때문이다.

 

pyc 파일을 그대로 열면

알아볼 수 없다. 때문에 디컴파일이 필요하다.

 

디컴파일은 uncompyle6 모듈을 사용했다. 설치도 간편하니 설치를 해두자.

pip install uncompyle6

uncompyle6 bughela.pyc

을 실행했더니, 

이제 코드가 보인다. 코드를 읽어보면 flag 가 http 로 직접 변수를 전달하는 것이 아닌경우에 die 를 호출하는 듯 하다. 그리고 sha512 해시를 이용하여 flag 를 만드는 것 처럼 보인다. 저 코드만 이용해서 flag 를 만들어보도록 하자.

 

해시 된 ok 변수만을 출력하는 파일을 하나 만들었다. 실행시키면 

이런 코드가 나온다. flag 로 전송을 시켜주면 끝.

 

 

인 줄 알았으나 틀렸다. 왜인고 하니, 우리는 해시를 만들 때 컴퓨터의 시간을 이용했다.

서버시간이 로컬 시간보다 3분 정도 빠른것을 알 수 있다. 따라서 코드에서 시간을 조정해준 뒤 다시 flag 를 보내면 

 

 

flag 를 획득할 수 있다.