[Dreamhack] cookie

문제 정보

쿠키로 인증 상태를 관리하는 간단한 로그인 서비스입니다.
admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다.

문제풀이

해당 사이트가 주어지는데 app.py를 제공해주기 때문에 어떻게 동작하는지 알 수 있다.

위를 통해 guest: guest로 접속이 가능하다는 사실을 알 수 있다.

guest로 접속을 시도하면 Hello guest, you are not admin이라는 문자열이 사이트에 출력된다.

그리고 cookie도 생성되는 것을 볼 수 있다.

cookie로 인증상태를 관리하는 사이트라고 했기 때문에 cookie의 guest value를 admin으로 바꿔보도록 했다.

바꾸고 새로고침을 해주면 flag값을 획득할 수 있다.

 

Reference

• https://dreamhack.io/