dalgorithm
달공의 개발기
dalgorithm
전체 방문자
오늘
어제
  • 분류 전체보기 (170)
    • Back-end (0)
    • Java (11)
    • 자료구조 (7)
    • Network (31)
    • Database (9)
    • Baekjoon Online (24)
    • 클라우드 (6)
    • Android (15)
      • Kotlin (14)
    • AI (27)
      • Machine Learning&Deep Learn.. (27)
    • Web (23)
      • Webhacking (17)
      • WebProgramming (6)
    • 기술면접 (1)
      • JAVA&자료구조 (0)
      • Spring (0)
      • 컴퓨터구조&운영체제 (0)
      • 네트워크 (0)
      • 데이터베이스 (0)
    • CTF 스터디 (15)
    • 대외활동 (1)

블로그 메뉴

  • 홈
  • 태그
  • 방명록

공지사항

인기 글

태그

  • db
  • java
  • Guacamole
  • python #백준
  • 침입탐지
  • 클라우드
  • CTF
  • 데이터베이스
  • 네트워크
  • gcp
  • 포너블
  • kotlin
  • 딥러닝
  • 자료구조
  • 웹해킹
  • 자바
  • cs
  • 인공지능
  • 코드리뷰
  • 머신러닝

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
dalgorithm

달공의 개발기

Webhacking - challenge(old) 32번
Web/Webhacking

Webhacking - challenge(old) 32번

2021. 1. 18. 17:57
728x90

 

32번 문제를 들어가보니 아이디와 오른쪽에 점수가 적혀있는 것 같았다. 
검색해보니 내 아이디는 맨 아래 있는 걸 확인할 수 있었다.
한 아이디를 연속 클릭하니 옆의 점수가 하나 오르는 걸 확인할 수 있었다.

 그다음 다른 아이디를 눌러보니 “you already voted”라는 문구가 떴다. 

 

 

쿠키 값이 ok로 되어 있을 경우, 이미 투표했다고 뜬다는 것을 확인했다. ok값을 지우고 저장한 후 내 아이디를 찾아 

투표를 해주었다. 계속하다가 ok값을 지우고 내이름을 다시 찾는 것이 너무 복잡하여 vote_check의 value값을 ok값으로 

차단하기 하고 규칙을 더 해주었다. 

 

 

1등으로 해주었는데 문제가 풀리지 않아 100까지 계속 눌러보았다. 
또한 아이디를 클릭시 url창에 ‘?hit=아이디’가 생기는 걸 확인할 수 있었다. 아래의 방법으로도 점수가 올랐다. 

100점에 도달하니 문제를 풀었다는 알림이 떴다. 

 

728x90

'Web > Webhacking' 카테고리의 다른 글

Metasploitable 네트워크 설정 및 DB 연결  (0) 2021.01.22
Webhacking _metasploitable을 이용한 sql 인젝션  (0) 2021.01.22
Webhacking - challenge(old) 34번  (0) 2021.01.18
Webhacking - challenge(old) 17번  (0) 2021.01.18
Webhacking - challenge(old) 14번  (0) 2021.01.18
    'Web/Webhacking' 카테고리의 다른 글
    • Webhacking _metasploitable을 이용한 sql 인젝션
    • Webhacking - challenge(old) 34번
    • Webhacking - challenge(old) 17번
    • Webhacking - challenge(old) 14번
    dalgorithm
    dalgorithm

    티스토리툴바