More than 3 years have passed since last update.

TsukuCTF 2021 - digits 100

Posted at 2021-09-23

問題

まずは問題文のhttps://tsukuctf.sechack365.com/problems/digits にアクセスしてみます。

が返ってきます。
パラメータをつけてhttps://tsukuctf.sechack365.com/problems/digits?q=1234567890 にアクセスしてみます。

これはもちろん失敗ですが、何か成功するとフラグが出てくるということでしょうか。
0000000000~9999999999をやればどれか成功する？

とりあえず添付ファイルをダウンロードしてみてみます。

見た感じパラメータについてチェックしてるだけのようで

の条件を満たしてかつ文字列の先頭4文字に 0より小さい数 or 9より大きい数があれば成功。ということでしょうか。
整数じゃないといけないのに0より小さいか9より大きい数字なんて10進数にはないはずです。
記号でもいれて文字コードで9より大きい数字をたたき出す感じでしょうか。

「.」を使えば小数だけどintの時はまるめてくれそう。

ダメ。
小数点以下が0ならいけるか？
https://tsukuctf.sechack365.com/problems/digits?q=1.00000000 にアクセス。

ダメ。
先頭を0xにしたら16進数として読み込んでくれる？
https://tsukuctf.sechack365.com/problems/digits?q=0x34567890 にアクセス。

ダメ。

pythonの整数で使える記号をネットで調べてみると以下の記事が見つかった。

数字を見やすくするためだけに「_」を使うことができるらしい。
たとえば1_000なら1000として扱われる。
見た目だけ人間には見やすくなるけどプログラム的には無視されるらしい。

できた。