본문 바로가기
Wargame/picoCTF

Cookies

by jjudy 2022. 3. 13.

가장 최고를 발견해라. 라는 문제이다.

 

 

 

 

 

입력창이 하나 뜬다.

placeholder 값으로 적혀있는 snickerdoodle을 입력했을 때,

 

 

 

 

 

쿠키 이름을 적었던 것으로 확인된다.

이때의 쿠키값을 살펴보면,

 

 

 

 

 

처음 페이지 접속 시, 쿠키값은 

name= -1 값을 가지고 있다.

 

 

 

 

 

snickerdoodle 값 입력 시 name=0 으로 쿠키 값이 변경되었다.

즉, 입력창에 쿠키 이름 입력 시 name의 쿠키값이 변경된다는 것을 알려준다.

 

 

 

 

 

예로,  name = 3 입력 시, 다른 쿠키 이름이 뜨는 것을 볼 수 있다.

 

 

 

 

 

계속해서 쿠키 값 변경하여 name = 18 쿠키값을 가질 때,  flag를 획득할 수 있다.

'Wargame > picoCTF' 카테고리의 다른 글

Scavenger Hunt  (0) 2022.03.13
picobrowser  (0) 2022.03.13
login  (0) 2022.03.11
dont-use-client-side  (0) 2022.03.11
where are the robots  (0) 2022.03.11

댓글