BLOG

문제 확인하기

Challenge 문제를 보면, 검은 화면의 모습을 볼 수 있었어요. view-source를 클릭해볼게요.

<?php
  include "../../config.php";
  if($_GET['view-source'] == 1){ view_source(); }
  if(!$_COOKIE['user_lv']){
    SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");
    echo("<meta http-equiv=refresh content=0>");
  }
?>
<html>
<head>
<title>Challenge 1</title>
</head>
<body bgcolor=black>
<center>
<br><br><br><br><br>
<font color=white>
---------------------<br>
<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>3) solve(1);
  echo "<br>level : {$_COOKIE['user_lv']}";
?>
<br>
<a href=./?view-source=1>view-source</a>
</body>
</html>

다음과 같은 코드를 볼 수 있었어요. 이 코드를 해석하면 문제를 해결할 수 있을 것 같아요.

문제 해결하기

저는 HTML를 잘 모르지만, 두 번째 PHP코드가 중요하다는 것을 직감적으로 알았어요.

<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>3) solve(1);
  echo "<br>level : {$_COOKIE['user_lv']}";
?>

위 코드를 보면 반복해서 보이는 COOKIE가 눈에 들어왔어요. 아마 쿠키 값을 변조해서 해결하는 문제 같아요. 이후부터는 고민하다가 서치해서 해결했어요.

[ 과거 문제 write-up 을 참고해서 해결했어요. 현재 webhacking.kr 문제와는 약간 달라요. ]

위 코드에서 if문을 해석해볼게요.

if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;

// 쿠키 user_lv 값이 숫자가 아니면 user_lv 값을 1로 바꿔요.

if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;

// 쿠키 user_lv 값이 4 이상이면 user_lv 값을 1로 바꿔요.

if($_COOKIE['user_lv']>3) solve(1);

// 쿠키 user_lv 값이 3 이상이면 문제를 풀 수 있어요.

위 조건문을 조합해보면, user_lv 값이 3 < user_lv < 4 이렇게 되어야 할 것 같아요. 이제 쿠키 값을 수정해줄게요.

Dev Tool 이용해서 쿠키 값 수정하기

ctrl + shift + i 또는 F12를 눌러서 Dev Tools(개발자 도구)를 실행시켜줄게요.

이후 Application → Cookies → user_lv Vaule 수정을 해주고 새로고침(F5)을 해주면 문제를 해결할 수 있어요.

저는 문제를 두 번 풀었는데요, 첫 번째는 Dev Tool을 이용해서 해결했지만 두 번째로 풀 때는 계속 해결되지 않았어요.

그래서 두 번째 방법도 찾아봤어요.

EditThisCookie 이용해서 쿠키 값 수정하기

EditThisCookie

EditThisCookie는 쿠키 관리자입니다. 이것을 이용하여 쿠키를 추가하고, 삭제하고, 편집하고, 찾고, 보호하거나 막을 수 있습니다!

chrome.google.com

저는 Dev Tool로 해결되지 않아서 크롬 확장 프로그램을 이용해서 쿠키 값을 수정했더니 해결되었어요.

EditThisCookie를 다운 받으면 다음과 같이 볼 수 있어요.

이렇게 수정해줄게요. 체크 표시 클릭 후 새로고침 해주면 문제를 해결할 수 있어요.

저작자표시 비영리 변경금지

'Wargame > Web' 카테고리의 다른 글

[WebHacking.kr] WebHacking.kr 시작하기 (0)	2022.08.26

😃 Kim Soo Hyun

[WebHacking.kr] Challenge 01

Dev Tool 이용해서 쿠키 값 수정하기

EditThisCookie 이용해서 쿠키 값 수정하기

'Wargame > Web' 카테고리의 다른 글

댓글

티스토리툴바

[WebHacking.kr] Challenge 01

Dev Tool 이용해서 쿠키 값 수정하기

EditThisCookie 이용해서 쿠키 값 수정하기

'Wargame > Web' 카테고리의 다른 글

관련글

댓글

티스토리툴바