0x0102

[Dreamhack_Wargame] cookie 본문

Write Up/Webhacking. kr

[Dreamhack_Wargame] cookie

jxx_yxjx 2022. 3. 25. 15:57

접속 정보 보기를 누르고 웹사이트로 연결했다.

로그인 창으로 들어갔다.

guest로 로그인 먼저 해보았다.

 

여기서 값을 admin으로 바꾸었는데 적용이 안되었다.

이후 콘솔에 document.cookie 를 쳐봤다.

애플리케이션에 username이 guest로 할당되어 있길래 admin으로 할당하기 위해서

document.cookie='username=admin'를 쳤고 그대로 실행했다.

오타 조심..

 

그리고 애플리케이션에 들어와보면 이렇게 값이 잘 변경되었음을 알 수 있다

​이후 실행해보면 플래그 값이 나온다

'Write Up > Webhacking. kr' 카테고리의 다른 글

Old 14  (0) 2022.04.02
Old 6  (0) 2022.04.02
[Dreamhack] Web Stage 3  (0) 2022.03.25
[Dreamhack_Wargame] devetools-sources  (0) 2022.03.20
[Dreamhack] Stage 2 Background - Web  (0) 2022.03.20