NATAS5-문제풀이

ID : natas5   

PW : iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq

 

 

로그인해서 들어가면 엑세스가 안됬다. 로그인되지 않았다. 라고 나옵니다.

또 패킷을 확인해 봅시다.

 

 

쿠키에 loggedin이라는 값이 있는걸 확인할 수 있는데 값이 0입니다.

쿠키는 조그마한 정보를 전달하는 용도로 사용하는데 이걸 보고 추측한다면 필요없는 정보를 전달할리는 없고 변수이름도 로그인이니 이값에 따라서 로그인이 될것이라는 것을 생각해볼 수 있습니다.

패킷을 잡아서 loggedin의 값을 1로 바꿔서 전송해봅시다.

 

 

그 결과 natas6의 비밀번호를 얻을 수 있었습니다.