Write Up/Webhacking. kr
[Dreamhack_Wargame] cookie
jxx_yxjx
2022. 3. 25. 15:57

접속 정보 보기를 누르고 웹사이트로 연결했다.

로그인 창으로 들어갔다.

guest로 로그인 먼저 해보았다.

여기서 값을 admin으로 바꾸었는데 적용이 안되었다.
이후 콘솔에 document.cookie 를 쳐봤다.
애플리케이션에 username이 guest로 할당되어 있길래 admin으로 할당하기 위해서
document.cookie='username=admin'를 쳤고 그대로 실행했다.


그리고 애플리케이션에 들어와보면 이렇게 값이 잘 변경되었음을 알 수 있다
이후 실행해보면 플래그 값이 나온다

