Computer Security

#1 WebHacking.kr : 1번 문제풀이 본문

Wargame:WebHacking.kr

#1 WebHacking.kr : 1번 문제풀이

쿠리 Kuri 2022. 8. 7. 18:30
반응형

Level1

1. 소스 코드를 살펴보자.

<?php
  include "../../config.php";
  if($_GET['view-source'] == 1){ view_source(); }
  //소스코드 보기
  if(!$_COOKIE['user_lv']){
    SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");
  //쿠기가 없다면 생성  
    echo("<meta http-equiv=refresh content=0>");
  }
?>
<html>
<head>
<title>Challenge 1</title>
</head>
<body bgcolor=black>
<center>
<br><br><br><br><br>
<font color=white>
---------------------<br>
<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;
  //4미만이라면 1로 초기화
  if($_COOKIE['user_lv']>3) solve(1);
  //3초과라면 solve
  echo "<br>level : {$_COOKIE['user_lv']}";
?>
<br>
<a href=./?view-source=1>view-source</a>
</body>
</html>

 

3초과이면서 4미만인 수를 넣어주면 된다.

 

 

 

 

2.관리자 도구를 들어가 쿠키를 변조 해주면 될듯하다. 첫번째로는 Application을 찾자.

Application

 

 

 

3. user_lv 이 보이는데, 저 Value값을 3초과 4미만으로 만들어주면 될 듯 하다.

user_lv

 

 

 

 

4. 나는 3.5로 수정을 해줬다.

Value

 

 

 

 

 

5.새로고침 하면 성공!

clear

 

반응형
저작자표시 비영리 변경금지
Comments