{10000000~99999999 중 랜덤한 값}salt_for_you 가 $_SESSION['chall4'] 의 값이다.
이 값을 sha1로 500번 해싱한 결과가 화면에 초록색 글씨로 보여주었던 값이다.
초록색 글씨로 나타난 값을 통해 $_SESSION['chall4'] 값을 알아내 폼으로 제출하면 문제가 풀린다.
아래 코드를 통해 레인보우 테이블을 만들고 답을 구했다.
시간이 꽤 걸린다.
import hashlib
def hash(num):
m = f'{num}salt_for_you'
for _ in range(500):
m = hashlib.sha1(m.encode('utf-8')).hexdigest()
return m
f = open('old-04/dictionary.txt', 'w')
for num in range(10000000, 99999999):
f.write(f'{num}: {hash(num)}\n')
f.close()
