cookie

minii_
|2023. 11. 1. 11:15
반응형

쿠키로 인증 상태를 관리하는 간단한 로그인 서비스이다. 

admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있다. 

 

먼저 admin/admin으로 로그인되지 않았다.

쿠키도 없어서 따로 얻을 수 있는 정보가 없다고 생각해 문제 파일의 소스코드를 확인했다. 

 

이 내용이 있어서 guest로 로그인을 시도했다.

딱히 flag값에 대한 내용은 없었고 admin 계정으로 로그인하기 위해 아무 비밀번호를 넣어 시도도 했다.

 

문제 설명에 쿠키에 대한 내용이 있어서 쿠키값을 확인했고 guest 계정으로 로그인을 했어서 쿠키값에 guest가 있었다.

이 쿠키값을 admin으로 바꿨더니 Home에 flag값이 생성되었다. 

반응형

'Dreamhack > Web' 카테고리의 다른 글

ex-reg-ex  (0) 2023.11.02
web-misconf-1  (0) 2023.11.01
Flying Chars  (0) 2023.11.01
simple-web-request  (0) 2023.11.01
devtools-sources  (0) 2023.11.01