Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | |||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 |
| 24 | 25 | 26 | 27 | 28 | 29 | 30 |
| 31 |
Tags
- 화이트햇스쿨
- 드림핵
- type juggling
- file download vulnerability
- 타입 변환 취약점
- loose comparison
- KITRI
- 웹
- session hijacking
- php7.4
- 한국정보기술연구원
- webhacking
- Dreamhack
- Cross Site Script
- php
- WhiteHatSchool
- 보안교육
- cookie tampering
- 화이트해커
- path traversal
- cybersecurity
- WEB
- 정보보안
- WarGame
- 웹해킹
- dev-tools
- web-misconf-1
- 워게임
- 보안
- cookie
Archives
- Today
- Total
목록Session (1)
xmi1e-vir.log
1️⃣ Level 1문제링크쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다.admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다.플래그 형식은 DH{...} 입니다. 📌문제 파악새싹의 session과 유사한 문제이다.사용자 계정 정보주어진 사용자 계정 정보이다.users = { 'guest': 'guest', 'user': 'user1234', 'admin': FLAG}메인페이지 (index)admin으로 로그인을 성공하면 flag가 출력된다.@app.route('/')def index(): session_id = request.cookies.get('sessionid', None) try: # get username from sess..
WARGAME/WEB
2025. 9. 29. 17:04