본문 바로가기

드림핵 웹2

[드림핵] session-basic 풀이 https://dreamhack.io/wargame/challenges/409/ session-basic Description 쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다. 플래그 형식은 DH{...} 입니다. Reference Background: Cook dreamhack.io 쿠키와 세션을 익히기 위한 문제이다. 초기화면이다. Home 과 About 모두 별 의미 없는 텍스트다. Login 화면으로 넘어가자 로그인 화면이다. 알고 있는 아이디 비밀번호가 없으니 소스 파일로 넘어가자. users를 확인해보면 아이디와 비밀번호가 쌍을 이룬 딕셔너리가 보인다. 게스트로 접속해보겠다. 어드민이 아니기 때문에 플래그는 보.. 2023. 3. 9.
[드림핵] devtools-sources 풀이 https://dreamhack.io/wargame/challenges/267/ devtools-sources 개발자 도구의 Sources 탭 기능을 활용해 플래그를 찾아보세요. 플래그 형식은 DH{...} 입니다. Reference Tools: Browser DevTools dreamhack.io 개발자 도구를 사용해보는 문제이다. 문제 파일을 다운 받으면 여러 파 일이 있는데, 아무 html파일이나 들어가보자. about.html에 접속한 모습이다. 바로 개발자 도구를 켜보자 여기서 모든 파일을 뒤져서 플래그를 찾아야 한다. 어떻게 하면 플래그를 쉽게 찾을 수 있을까? 플래그는 DH{~~} 형태로 나오니 텍스트를 도구를 이용하여 DH를 입력하면 쉽게 찾을 수 있을것 같다. 그럼 그 도구를 어떻게 하면.. 2023. 3. 9.
반응형