딩굴댕굴

[webhacking.kr] Challenge 32 - Cookie

by jennysgap

BOX


[webhacking.kr] Challenge 32 - Cookie


32 문제를 들어가면 랭킹 화면이 뜬다. 


맨 아래로 쭈욱 내리다 보면 join 버튼이 보인다.


버튼을 누르면 done 메세지가 뜨면서 랭킹에 내 아이디가 새로 생긴다.


그리고 내 아이디를 클릭해 보면 0/100 에서 1/100으로 숫자가 올라간다.


다시 한번 더 눌렀을 때는 no! 라는 팝업창이 나왔다.


피들러로 처음 눌렀을 때와 2번째로 눌렀을 때의 패킷을 비교해 보면 


2번째 패킷에서 cookie 값에 vote_check가 생긴 것을 알 수 있다.


이것을 지우고 패킷을 보내보면 숫자가 2/100 으로 1개 오른 것을 확인할 수 있다.


해당 문제는 피들러로 Replay 기능을 이용하거나 파이썬으로 코드를 짜는 경우가 있다.

나는 공부를 위해 파이썬 코드를 짜보기로 했다.

level32.py




100개를 찍으면 문제 풀기 완료!








반응형

블로그의 정보

jennysgap

jennysgap

활동하기