Regex Injection1 [NahamCon_CTF_2022] personnel 1. 개요 Regex Injection 문제 2. 풀이 1) 분석 받은 파일을 열어보면 DataBase는 사용하지 않습는다. SQL Injection 문제가 아니고 정규표현식 문제입니다. #!/usr/bin/env python from flask import Flask, Response, abort, request, render_template import random from string import * import re app = Flask(__name__) flag = open("flag.txt").read() users = open("users.txt").read() users += flag @app.route("/", methods=["GET", "POST"]) def index(): if re.. 2022. 6. 6. 이전 1 다음