power-girl0-0

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 위와 같은, 퍼즐이 문제로 주어진 것을 확인할 수 있다. 어릴적 자주하던 게임이라서, 쉽게 풀 수 있었다. 퍼즐을 풀고 solved버튼을 클릭하니, 아래와 같은 페이지로 넘어간다. 입력창에 이름을 입력하면, 아래와 같이 로그가 남는다. 이를 여러번하면 새롭게 로그가 남겨지는 것을 확인할 수 있다. 입력창에 참을 만들어보아도, 문자열로 저장되는지 name에 그대로 출력된다. 소스코드를 살펴보자! 살펴보니, hidden이라는 타입을 가진 answer이 눈에 띈다.!! (수상해 수상해~~) display로 바꿔보았다. 안녕,,,?!! ㅋㅋㅋㅋㅋㅋㅋㅋ 위 결과물을 보면, 입력창에 값을 넣..

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 해당 페이지에서 입력창, 하이퍼링크 등이 없으니, 소스코드를 살펴보았다. 주석처리로, admin.php페이지가 존재한다는 것을 알려주고 있다. url에 admin.php로 이동해보았다. admin.php가 존재하는 것을 확인할 수 있으며, 비밀번호 입력창이 출력되었다. admin.php 소스코드를 확인한 결과, 추출할 만한 것이 없는 것으로 예측되어 쿠키값을 확인해보았다. time이라는 쿠키가 존재하고 있다!! 그러고 보니, 위 소스코드에서 확인했을 때, 현재시간이 주석으로 처리되어있던 것이 생각난다!! ( ㅇㅁㅇ;; ) 그럼 time이라는 쿠키값에 1을 입력하고, 해당 페이지를 ..

주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 해당 문제는 level : 1이라는 문구가 출력되어 있고, view-source라는 하이퍼링크가 있는 것을 확인할 수 있다. view-source는 페이지 코드를 보여주는 것으로 아래와 같다. 코드를 보니, 위와 같이, cookie의 name이 user_lv이고 값이 3이상이면 풀리는 문제인 것을 예측할 수 있다. 하지만, 위 조건문을 보면 4와 같거나 크면 다시 1값으로 변경시킨다. 일단 현재의 쿠키값이 존재하는지 확인을 위해, 개발자도구를 이용하여 쿠키값을 확인하였다. user_lv의 값이 1인 것을 확인할 수 있다. 문제를 풀기 위해, 조건을 정리해보면 user_lv > 3과..