[드림핵] cookie

SONG's 보안·2024년 3월 24일

드림핵

목록 보기
15/33
post-thumbnail

https://dreamhack.io/wargame/challenges/6


들어가면 이런 화면이 뜬다.

About을 눌러도 아무런 변화가 없어 login을 눌러봤다.

guest라고 쳐봤다.

이런 창으로 바뀌었다.
즉 admin 계정으로 들어가야 한다는 사실을 알 수 있다.


admin이라고 쳤으나, 비밀번호가 admin이 아닌 것 같다.

이 문제의 제목을 보면 알 수 있듯이, 쿠키를 이용해서 푸는 문제인 것을 알았다.
확장 프로그램인 Editthiscookie를 이용해서 풀었다.

값을 admin으로 바꿔주고, 새로고침 후, 홈을 눌러보면 Flag가 뜬다.

profile
前) SWLUG 27기

0개의 댓글