[Dreamhack]wargame/WEB
[Dreamhack] Session 문제
bigwhaleking
2024. 5. 12. 19:10

사진 설명을 입력하세요.
guest, user, admin 이라는 users가 있는 것을 확인 할 수가 있습니다.
그럼 guset로 로그인을 한 번 해보겠습니다.

사진 설명을 입력하세요.

guest로 로그인을 했을 때 이렇게 sessionid라는 것이 생성되는 것을 볼 수 있습니다.

코드를 봤을 때 이런 코드가 하나 있는데요. 코드를 봤을 때 admin이라는 페이지가 있고 session_storage라는 반환 값이 있습니다. 이 session_storage 안에 admin 값이 있는 것 같습니다.

session_storage 안에 들어가 보니 admin 세션 값이 있습니다.
이걸 value 값에 적용해 보겠습니다.


flag 값이 출력이 되었습니다.