웹 해킹
Dreamhack - cookie 문제풀이
u0jin
2020. 12. 19. 14:18
먼저 제공하는 소스코드를 확인하면 파악하기 빠르다
코드내에서 users = {} 안에 있는걸 봤을때,
admin , guest 두 계정이 있다.
admin 으로 로그인으로 하면 flag가 나오는것을 알수있다.
< solution >
application 항목으로 들어가서 cookie 값을 변경해주면 된다.
guest -> admin 으로 변경해주면 원하는 flag 가 나온다
매우 간단하다
끝!