Always-Try(정보보안 및 일상)

webhacking.kr - Challenge(old) - 6번 본문

Pen Test

webhacking.kr - Challenge(old) - 6번

Always-Try 2021. 2. 15. 23:45

#1. 6번

1-1. 문제

 

1-2. 풀이

view-source 답이 다 있다.

코드 끝 부분에 decode, decode_pw부터 거꾸로 올라가면 결국 admin과 nimda를 디코딩, 문자열 치환 후 쿠키값에 넣어주면 문제가 해결된다는 것을 알 수 있다.

 

 

 

 

 

 

 

 

끝

'Pen Test' 카테고리의 다른 글

버프스위트 (Burp suite) 사용 가이드 - 2. Scan(Spider), Live passive crawl  (0) 2021.02.27
버프스위트 (Burp suite) 사용 가이드 - 1. 설치 및 기본 설정 (Proxy, Scope, Filter, 폰트)  (1) 2021.02.27
webhacking.kr - Challenge(old) - 4번 레인보우 테이블  (0) 2021.02.10
webhacking.kr - Challenge(old) - 2번 - 블라인드 SQL 인젝션  (0) 2021.02.08
webhacking.kr - Challenge(old) - 5번  (0) 2021.02.08
'Pen Test' Related Articles more
Comments