Wargame/picoCTF
Cookies
jjudy
2022. 3. 13. 15:25
가장 최고를 발견해라. 라는 문제이다.
입력창이 하나 뜬다.
placeholder 값으로 적혀있는 snickerdoodle을 입력했을 때,
쿠키 이름을 적었던 것으로 확인된다.
이때의 쿠키값을 살펴보면,
처음 페이지 접속 시, 쿠키값은
name= -1 값을 가지고 있다.
snickerdoodle 값 입력 시 name=0 으로 쿠키 값이 변경되었다.
즉, 입력창에 쿠키 이름 입력 시 name의 쿠키값이 변경된다는 것을 알려준다.
예로, name = 3 입력 시, 다른 쿠키 이름이 뜨는 것을 볼 수 있다.
계속해서 쿠키 값 변경하여 name = 18 쿠키값을 가질 때, flag를 획득할 수 있다.