power-girl0-0

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 해당 페이지에서 입력창, 하이퍼링크 등이 없으니, 소스코드를 살펴보았다. 주석처리로, admin.php페이지가 존재한다는 것을 알려주고 있다. url에 admin.php로 이동해보았다. admin.php가 존재하는 것을 확인할 수 있으며, 비밀번호 입력창이 출력되었다. admin.php 소스코드를 확인한 결과, 추출할 만한 것이 없는 것으로 예측되어 쿠키값을 확인해보았다. time이라는 쿠키가 존재하고 있다!! 그러고 보니, 위 소스코드에서 확인했을 때, 현재시간이 주석으로 처리되어있던 것이 생각난다!! ( ㅇㅁㅇ;; ) 그럼 time이라는 쿠키값에 1을 입력하고, 해당 페이지를 ..

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 해당 문제는 level : 1이라는 문구가 출력되어 있고, view-source라는 하이퍼링크가 있는 것을 확인할 수 있다. view-source는 페이지 코드를 보여주는 것으로 아래와 같다. 코드를 보니, 위와 같이, cookie의 name이 user_lv이고 값이 3이상이면 풀리는 문제인 것을 예측할 수 있다. 하지만, 위 조건문을 보면 4와 같거나 크면 다시 1값으로 변경시킨다. 일단 현재의 쿠키값이 존재하는지 확인을 위해, 개발자도구를 이용하여 쿠키값을 확인하였다. user_lv의 값이 1인 것을 확인할 수 있다. 문제를 풀기 위해, 조건을 정리해보면 user_lv > 3과..