Web) Dreamhack Wargame: Cookie Write-UP

쿠키로 인증 상태를 관리하고 있으므로 개발자 툴에서 쿠키를 수정하여 접근할 수 있을 것 같다.

 

 

End Point: /

Index

request.cookies.get()을 통해 이용자가 전송한 쿠키의 username 입력값 가져옴

 

username이 'admin'일 경우

FLAG 출력

 

 

 

 

 

End Point: /login

Login

 

guest 계정의 비밀번호: guest,

admin은 FLAG가 비밀번호로 설정됨

 

 

 

 

 

페이지에서 앞서 봤던 guest 계정으로 

로그인을 시도하면 "Hello guest, you are not admin"이 출력된다.

 

여기서 쿠키를 조작해보자

 

 

 

 

 

 

 

 

 

 

 

쿠키의 value 값을 admin으로 조작하면

FLAG를 얻을 수 있다.