웹 해킹

Dreamhack - cookie 문제풀이

u0jin 2020. 12. 19. 14:18

 

먼저 제공하는 소스코드를 확인하면 파악하기 빠르다

 

 

코드내에서 users = {} 안에 있는걸 봤을때, 

admin , guest 두 계정이 있다.

admin 으로 로그인으로 하면 flag가 나오는것을 알수있다.

 


< solution >

 

 

application 항목으로 들어가서 cookie 값을 변경해주면 된다. 

guest -> admin 으로 변경해주면 원하는 flag 가 나온다

매우 간단하다

 

 

 

끝!