정보 보호 관리

Dreamhack level1 coockie 문제 해결

애라니라니 2023. 3. 23. 14:55

- 2023.03.23


Dreamhack level1 coockie
1. 문제 확인

 

  • 제공하는 사이트에 접속해 admin 계정으로 로그인 성공시켜야 함

 

 

2. 소스 코드 확인 (문제 파일 다운로드)

 

  • admin 계정으로 로그인 하기 위해서는 우선 정상적인 일반 로그인을 성공해야 함
  • 소스 코드 파일을 열어보면 users 객체에서 guest 계정을 확인할 수 있음

 

 

3. cookie 수정

 

  • F12 (개발자도구) 를 눌러 cookie를 확인해보면 'username'이 'guest'인 것을 확인할 수 있음

 

  • 'username'을 'admin'으로 수정

 

 

4. 문제 해결

 

  • cookie를 수정하고 새로고침 해보면 admin 계정으로 로그인이 됨
  • 플래그를 복사해 제출하면 문제 해결