대표사진 삭제

사진 설명을 입력하세요.

guest, user, admin 이라는 users가 있는 것을 확인 할 수가 있습니다.

그럼 guset로 로그인을 한 번 해보겠습니다.

대표사진 삭제

사진 설명을 입력하세요.

guest로 로그인을 했을 때 이렇게 sessionid라는 것이 생성되는 것을 볼 수 있습니다.

 

 

 

 

코드를 봤을 때 이런 코드가 하나 있는데요. 코드를 봤을 때 admin이라는 페이지가 있고 session_storage라는 반환 값이 있습니다. 이 session_storage 안에 admin 값이 있는 것 같습니다.

 

 

 

 

 

session_storage 안에 들어가 보니 admin 세션 값이 있습니다.

이걸 value 값에 적용해 보겠습니다.

 

 

 

 

flag 값이 출력이 되었습니다.

 

'[Dreamhack]wargame > WEB' 카테고리의 다른 글

[Dreamhack] Image Storage 문제  (0) 2024.05.12
[Dreamhack] Command Injection 문제  (0) 2024.05.12
[Dreamhack] Blind SQL Injection 문제  (0) 2024.05.12
[Dreamhack] SQL Injection 문제  (0) 2024.05.12
[Dreamhack] Cookie 문제  (0) 2024.05.12

+ Recent posts