[Webhacking] Challenge 6

   [Webhacking] Challenge 6

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. str_replace() - 문자열을 바꾸어서 반환

   ex) str_replace("world!","Dolly","Hello World!");

        -> Hello Dolly

2. 쿠키 값 변조

3. base64_decode, encode : http://www.convertstring.com/ko/EncodeDecode/Base64Decode

페이지에 index.phps를 보면 php로 된 코드가 보이는데, 결과적으로 id값 admin, pw값 admin인 경우 문제가 풀린다. 먼저 쿠키값에 저장되고 있으므로,  코드에 user의 쿠키값이 존재하지 않는경우 id를 guest, 123qwe로 지정하고, base64 인코딩되어있는 것으로 보아, 문제를 풀 수 있는 id값인 admin과 pw를 admin으로 base64_encode해보자.  admin을 base64_encode해보면 YWRtaW4=  이 나온다. 이 값을 소스코드에 있는 내용처럼 20번 base64_encode 해준다. 그러고 난 뒤에 쿠키값을 변조시켜서 보내면 된다. 변조시켜 보내면 문제가 풀리는 것을 확인해 볼 수 있다.