[Webhacking.kr] 1번문제

Webhacking.kr 의 문제를 차근차근 풀어보려고 합니다.

오늘의 문제는 1번 !

 

---

1.  웹페이지와 소스코드

우선 1번 문제에 들어가 보자.

Webhacking.kr 1번 문제 _[처음화면]

view_source로 들어가보면 , 다음과 같은 코드를 확인 가능하다. 

Webhacking.kr 1번 _ [view_source]

---

2.  소스코드 분석 & 풀이방법

문제를 풀기 위해서, 위의 view-source의 네모상자 안의 코드만 해석해본다.

<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  // 'user_lv'의 이름을 가진 쿠키값이 숫자가 아니면, 'user_lv' 쿠키값은
  if($_COOKIE['user_lv']>=6) $_COOKIE['user_lv']=1;
  //  'user_lv' 쿠키값이 6이상이면, 쿠키 값은 1
  if($_COOKIE['user_lv']>5) solve(1);
  //  'user_lv' 쿠키값이 5초과이면, 문제는 해결!
  echo "<br>level : {$_COOKIE['user_lv']}";
?>

'user_lv' 쿠키값이 숫자가 아니거나, 6이상의 값이면 =>  'user_lv' 쿠키값은 1이 된다.

solve(1)이 되기 위해선 5< 쿠키값 < 6 이여야 됨.

 

툴을 이용하여 쿠키값을 5과 6사이의 값 5.5로 바꾸어주자.

 

// 사용한 툴 : EditThisCookie  _ 크롬 플러그인으로 쿠키값 확인&변조 가능함

 

---

3.  풀이

1 ) EditThisCookie 툴로 웹페이지의 쿠키를 확인해보면,

user_lv의 이름의 쿠키가 1의 값을 갖고 있는 것을 확인가능하다. 

 

Webhacking.kr 1번 _[쿠키확인]

 

2) 이 쿠키값을 툴을 이용하여 5.5로 바꾸고, 체크를 클릭한다. 

Webhacking.kr 1번 _ [쿠키값변조]

3 ) 새로고침F5 해주면, 문제 성공!

Webhacking.kr 1번 _ [문제풀이성공]

---

문제 사이트 => https://webhacking.kr/old.php