Wednesday, March 6, 2019

WebHacking Lv.1

webhacking.kr

회원가입 후에 Challenge로 들어간다.

1번 문제

 COOKIE를 이용해 원하는 값으로 도출

index.php로 들어가면 이러한 소스코드가 나옴
위 소스 코드를 보면 쿠키는 1

@solve가 나오려면 user_lv5초과 이어야하는데
기본 쿠키값은 1이고, user_lv6이상이면 1로 지정됨
그러므로 56사이의 쿠키값을 대입시켜야한다.

[EditThisCookie]
EditThisCookie에 보면 1로 지정되어있으므로 56사이의 값을 대입시킨다
대입시키고 index.php를 눌러 들어가면 성공
난 5.5 대입


No comments:

Post a Comment

List

MobSF

MobSF는 오픈소스 모바일 앱 자동 보안 진단 프레임워크로 자동 분석 시스템 구축할 때 사용한다. 정정 및 동적 분석이 가능하며, Android, iOS, Windows에 대해 침투 테스트, 멀웨어 분석 및 보안 평가를 할 수 있다. 참고자료 필...