Picker1

Q. ランダムな数字を生成するサービス。他にできることは？

インスタンスを起動し、nc で接続。

Try entering "getRandomNumber" without the double quotes...
==> getRandomNumber
4


Try entering "getRandomNumber" without the double quotes...
==> g
name 'g' is not defined

入力を受け取る処理を確認。

while(True):
  try:
    print('Try entering "getRandomNumber" without the double quotes...')
    user_input = input('==> ')
    eval(user_input + '()')
  except Exception as e:
    print(e)
    break

入力した名前に () を付けて eval するため、定義済みの関数を呼び出せる。ソースコードには win() がある。

def win():
  # This line will not work locally unless you create your own 'flag.txt' in
  #   the same directory as this script
  flag = open('flag.txt', 'r').read()
  #flag = flag[:-1]
  flag = flag.strip()
  str_flag = ''
  for c in flag:
    str_flag += str(hex(ord(c))) + ' '
  print(str_flag)

flag を読み込み、各文字を hex(ord(c)) で16進数のコードポイントに変換して出力する。

win と入力し、出力された値を文字に戻す。

Try entering "getRandomNumber" without the double quotes...
==> win
0x70 0x69 0x63 0x6f 0x43 0x54 0x46 0x7b 0x34 0x5f 0x64 0x31 0x34 0x6d 0x30 0x6e 0x64 0x5f 0x31 0x6e 0x5f 0x37 0x68 0x33 0x5f 0x72 0x30 0x75 0x67 0x68 0x5f 0x63 0x65 0x34 0x62 0x35 0x64 0x35 0x62 0x7d

picoCTF{4_d14m0nd_1n_7h3_r0ugh_ce4b5d5b}