드림핵 Dreamhack cookie워게임 문제 풀이

드림핵 웹해킹 부분을 공부하다가 나온 아주 아주 간단한 문제를 또 가져왔다.

 

고수의 눈으로 보면 이정도는 검색도 안하고 풀겠지만 초보자는 어려울수 있으니까(내가 수준이라 잘 안다) 포스팅을 해보자!!

 

서버가 필요한 워게임 같은 경우는 접속정보에 서버 생성하기를 클릭하면 아래와 같이 게임을 풀기 위한 서버가 생성된다.

 

 

우선 문제를 풀기 전에 파일을 받아서 내용을 한번 보는게 좋다.

이번 문제는 app.py 파일이 한개 들어잇는데 내용을 보면 

 

이런 눈에 띄는 코드가 존재한다.

 

결국 username이 admin인 경우에 flag를 보여준다는 아주 간단한 문제이다.

 

생성된 서버에 접속을 해보면 아래와 같이 아주 심플한 화면이 나오는데

 

로그인을 위한 정보는 친절하게 app.py에 존재한다.

 

 

guest/guest로 로그인을 진행 해보면 

 

 

admin이 아니라는 문구가 나오는데 여기서 쿠키를 조작하면 admin정보를 사용 가능하다.

 

우선 f12를 눌러서 개발자 모드를 사용하자!

 

 

Application 으로 가서 쿠키 내용을 보면 되는데 여기서 username에 admin을 강제로 넣고 새로고침을 해보면

 

 

이렇게 flag가 등장한다! 

 

정말 간단하지만 모르면 풀수가 없다 ..