반응형
https://dreamhack.io/wargame/challenges/409
session-basic
Description 쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다. 플래그 형식은 DH{...} 입니다. Reference Background: Cook
dreamhack.io
admin으로 로그인하면 된다고 한다.
일단 드가서 admin admin으로 해봤는데 틀림
개발자 모드 켜보았다.
코드에 default가 guest로 되어있어서 guest 아이디 비번에 쳐서 로그인 해보았다.
일케 나옴
일케 나옴 user로도 로그인 해보면
일케 뜬다
admin도 비밀번호만 알아내면 풀 수 있는 듯
admin은 비밀번호가 FLAG다
admin 세션이 따로 되어있는거같아서 확인해보았다.
이렇게 나온다
걍 비번에 넣었더니 안된다 세션 아이디니까 개발자 모드 켜서 넣어야되는듯
쿠키 보니까 user로되어있음
여기를 바꾸면 될거같다.
확인하면 플래그가 나온다
반응형
'학회_공부해요 > 워게임' 카테고리의 다른 글
| [H4CKING GAME] Write up - Keygen (0) | 2025.01.28 |
|---|---|
| [Dreamhack(드림핵)] Write up _ rev-basic-3 (0) | 2025.01.14 |
| [SuNiNaTas(써니나타스)] Write up - 13번 (0) | 2024.11.26 |
| [SuNiNaTas(써니나타스)] Write up - 12번 (1) | 2024.11.26 |
| [SuNiNaTas(써니나타스)] Write up - 17번 (0) | 2024.11.19 |