Wargame/picoCTF

Cookies

jjudy 2022. 3. 13. 15:25

가장 최고를 발견해라. 라는 문제이다.

 

 

 

 

 

입력창이 하나 뜬다.

placeholder 값으로 적혀있는 snickerdoodle을 입력했을 때,

 

 

 

 

 

쿠키 이름을 적었던 것으로 확인된다.

이때의 쿠키값을 살펴보면,

 

 

 

 

 

처음 페이지 접속 시, 쿠키값은 

name= -1 값을 가지고 있다.

 

 

 

 

 

snickerdoodle 값 입력 시 name=0 으로 쿠키 값이 변경되었다.

즉, 입력창에 쿠키 이름 입력 시 name의 쿠키값이 변경된다는 것을 알려준다.

 

 

 

 

 

예로,  name = 3 입력 시, 다른 쿠키 이름이 뜨는 것을 볼 수 있다.

 

 

 

 

 

계속해서 쿠키 값 변경하여 name = 18 쿠키값을 가질 때,  flag를 획득할 수 있다.