[DreamHack 워게임] cookie

오늘은 DreamHacker의 웹 해킹 워게임 중 하나인 cookie를 함께 풀어볼 예정이다.

 

cookie

---

## 문제 설명:

문제 설명

문제 정보를 살펴보면 admin 계정으로 로그인하여 flag를 획득하면 되는 것으로 보인다.

## 문제 풀이

사이트에 접속해보니 다음과 화면이 보인다.

main

Login 버튼을 클릭하면 다음과 같은 로그인창이 출력된다.

Login

소스 코드의 일부분을 살펴보면 guest라는 계정이 있다. 해당 아이디로 먼저 로그인을 시도해보겠다.

소스 코드

guest로 로그인을 성공하면 다음과 같은 화면이 출력된다.

guest

개발자도구를 열어서 쿠키값을 확인해보면 다음과 같이 username이 guest로 되어 있는 것을 확인할 수 있다.

개발자도구

해당 값을 admin으로 변경한 다음에 화면을 새로고침 해보면 다음과 같이 Flag가 출력된 것을 확인할 수 있다.

성공