[ dreamhack ] - [ web | cookie]

 

처음 접속시 뜨는 화면이다. 

 

---

 

 

로그인을 누르면

위처럼 username 과 password를 입력하여 로그인 하는 창이 뜬다.

 

 

 

---

 

먼저, 어떻게 전송이 이루어지는지 확인하기 위해 12341234 / 12341234 를 입력하여 로그인을 시도하여 보겠다.

 

---

12341234/12341234 로 로그인하는 것을 프록시에 잡아서 확인.

 

---

역시 로그인 되지 않는다.

 

---

처음에 드림핵에서 준 코드를 확인해보면, 파이썬 코드에 위와 같은 users 계정이 있음을 알 수 있다.

그리고, admin으로 로그인을 시도 성공하면 FLAG 를 얻을 수 있음도 확인했다.

 

---

이제, guest / guest 로 로그인해보자. 

 

---

guest/guest 로 로그인에는 성공하였지만 아직 admin 아니라고 뜬다. 

이제 어드민 계정으로 로그인하기 위해

내 pc 에 저장되어 있는 쿠키를 어드민 용 쿠키로 변조하여

전송하면 서버에서는 admin으로 인식하지 않을까?

 

---

 

이렇게 username=guest 로 설정되어있던 cookie를 admin 으로 바꿔서 전송하여 보겠다.

---

성공이다 !

저 플래그를 입력하면 통과이다!

 

이 문제에서 발견할 수 있는 guest 계정은 

실은 굳이 코드를 보지 않아도 약한 문자열들을 입력하다가 로그인에 성공하면 

알아낼 수 도 있는 정보였다.

게다가, 만약 쿠키가 저장되어 로그인 때마다 전송된다는 것까지 확인 했다면

문제는 더더욱 빠르게 풀 수 있다.