본문 바로가기

전체보기85

webhacking.kr 6번 문제 풀이 Challenge 6 일단 문제를 들어가면 이 화면이 뜹니다 그리고 이 화면에서 소스를 확인하면 이러한 소스를 확인 가능합니다 즉 admin을 base64로 20번한후 문자열을 1,2,3,4,5,6,7,8을 !@$^&*()로 치환한 문자열을 paros 나 burp suite를 돌려서 cookie 값에 있는 user 과 password값에 넣어주면 문제가 풀립니다 (아래 그림은 burp suite를 사용한 그림입니다) 2012. 1. 13.
반응형

티스토리툴바