일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- 사칙연산
- element 조회
- window
- Pwndbg
- 백준 파이썬
- 자바스크립트
- 객체
- document
- 백준 알고리즘
- 함수
- IF문
- 김성엽 대표님
- 포인터
- xss game
- jQuery
- github
- 조건문
- 배열
- 메소드
- object
- 파이썬
- suninatas 풀이
- lord of sql injection
- htmlspecialchars
- blind sql injection
- property
- xss game 풀이
- python
- burp suite
- sql injection
Archives
- Today
- Total
power-girl0-0
[webhacking.kr - old] 1번 본문
728x90
주소 : https://webhacking.kr/old.php
[ 풀이 ]
해당 문제는 level : 1이라는 문구가 출력되어 있고, view-source라는 하이퍼링크가 있는 것을 확인할 수 있다.
view-source는 페이지 코드를 보여주는 것으로 아래와 같다.
코드를 보니, 위와 같이, cookie의 name이 user_lv이고 값이 3이상이면 풀리는 문제인 것을 예측할 수 있다.
하지만, 위 조건문을 보면 4와 같거나 크면 다시 1값으로 변경시킨다.
일단 현재의 쿠키값이 존재하는지 확인을 위해, 개발자도구를 이용하여 쿠키값을 확인하였다.
user_lv의 값이 1인 것을 확인할 수 있다.
문제를 풀기 위해, 조건을 정리해보면 user_lv > 3과 user_lv >= 4를 성립해야 된다.
즉, 3과 4사이의 숫자를 user_lv의 값에 넣어줘야 한다.
그래서 혹시 하는 마음에 소숫점을 넣어보았다.
대략 3.5정도를 user_lv에 넣어주니, 문제가 클리어 되었다!!
728x90
'War game > webhacking.kr' 카테고리의 다른 글
[webhacking.kr-old] 5번 (0) | 2021.06.19 |
---|---|
[ webhacking.kr-old ] 4번 (2) | 2021.06.19 |
[webhacking.kr-old] 3번 (0) | 2021.06.18 |
[webhacking.kr - old] 2번 (0) | 2021.06.10 |
참고자료 모음 ~ㅇ~ (0) | 2021.06.10 |
Comments