DreamHack 1단계 cookie

DreamHack 1단계 cookie 문제를 풀어보겠다.

admin 계정으로 로그인하는 문제

문제 파일

문제 파일에서 users 는 guest, admin 두 개로 있다는 것을 알 수 있다.

 

접속 화면

접속하고 guest로 로그인이 가능한지 확인을 해본다.

 

페이지 소스 보기를 수행한 화면

페이지 소스 보기를 통해 guest / guest 로 로그인이 가능하다는 것을 볼 수 있다.

 

guest / guest 로 로그인을 수행해보겠다.

guest 로 로그인을 수행한 화면

guest 로그인을 통해 쿠키 값이 생긴 것을 볼 수 있다.

 

쿠키 값을 얻었으니 value를 admin 으로 수정을 해보겠다.

guest 의 값을 admin 으로 수정한 화면

그 후, 새로 고침을 하면

 

admin 으로 수정한 화면

FLAG 값이 나오는 것을 볼 수 있다.