일단 쓰고보자

[webhacking.kr] old-01(200) 본문

모의해킹/webhacking.kr

[webhacking.kr] old-01(200)

휘갈기갈기 2020. 4. 2. 10:39

# 문제 소스

<?php
  include "../../config.php";
  if($_GET['view-source'] == 1){ view_source(); }
  if(!$_COOKIE['user_lv']){
    SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");
    echo("<meta http-equiv=refresh content=0>");
  }
?>
<html>
<head>
<title>Challenge 1</title>
</head>
<body bgcolor=black>
<center>
<br><br><br><br><br>
<font color=white>
---------------------<br>
<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>=6) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>5) solve(1);
  echo "<br>level : {$_COOKIE['user_lv']}";
?>
<br>
<a href=./?view-source=1>view-source</a>
</body>
</html>

 

# 확인사항

- Request 메시지 COOKIE 값 user_lv 파라미터 값을 변조해야함

- user_lv 값이 6과 같거나 크면 user_lv 값은 1이 됨 // if($_COOKIE['user_lv']>=6) $_COOKIE['user_lv']=1;

- user_lv 값이 5보다 커야함 // if($_COOKIE['user_lv']>5) solve(1);

- 5 < user_lv < 6 사이 값 넣으면 됨

'모의해킹 > webhacking.kr' 카테고리의 다른 글

[webhacking.kr] old-15(50)  (0) 2020.04.02
[webhacking.kr] old-14(100)  (0) 2020.04.02
[webhacking.kr] old-10(250)  (0) 2020.04.02
[webhacking.kr] old-06(100)  (0) 2020.04.02
[webhacking.kr] old-23(200)  (0) 2020.04.02
'모의해킹/webhacking.kr' Related Articles more