Webhacking.kr 32번

2015. 8. 16. 13:41·Webhacking.kr

 

32번 문제 페이지 하단에 "Join" 버튼을 클릭한다.

 

 

"Join" 버튼을 클릭하면 자신의 id 값이 생성되면서 초기 스코어는 "0/100" 으로 초기화 된다.

그리고 id를 클릭하면 스코어가 +1 된다.

짐작컨데 클리어 조건은 스코어가 100/100 이 되야 하는거 같다.

 

 

100점으로 올리기 위해 다시 한번 id를 클릭하면 오류가 나타난다.

 

아마 투표 중복 체크 여부를 판단하는 듯 한데 이런 경우 다음과 같은 정보를 사용한다.

- User-Agent

- Public IP

- Cookie

- Database Data

 

 

32번 문제의 경우 "vote_check" 쿠키를 통해 중복 투표 여부를 체크하고 있었다.

투표를 하고 나면 "vote_check" 값이 "ok"가 된다.

 

 

 

 

수동으로 투표하고, 쿠키 값를 통해 100점을 만들어도 되지만 귀찮으니 코드를 짜는게 훨씬 편한다.

 

 

코드를 실행시키면 점수가 점점 증가한다.

 

 

저작자표시 비영리 동일조건 (새창열림)

'Webhacking.kr' 카테고리의 다른 글

Webhacking.kr 34번  (0) 2015.08.16
Webhacking.kr 33번  (0) 2015.08.16
Webhacking.kr 31번  (0) 2015.08.16
Webhacking.kr 30번  (0) 2015.08.16
Webhacking.kr 29번  (0) 2015.08.16
'Webhacking.kr' 카테고리의 다른 글
  • Webhacking.kr 34번
  • Webhacking.kr 33번
  • Webhacking.kr 31번
  • Webhacking.kr 30번
초보 & 뉴비
초보 & 뉴비
보안과 개발(프론트는 좀 약함, 미적 감각 부재 이슈)을 좋아하며 업으로 삼고 있습니다.
  • 초보 & 뉴비
    보안과 그 개발, 그 어딘가
    초보 & 뉴비
  • 전체
    오늘
    어제
    • 분류 전체보기 (331)
      • 옵시디언 (1)
      • 도커&쿠버네티스 (1)
      • NAS(시놀로지&헤놀로지) (1)
      • Webhacking.kr (62)
      • Lord_of_SQL-Injections_I (27)
      • DVWA (0)
      • Root-Me.org (0)
      • Pwnable.kr (6)
      • HackerSchool_FTZ (20)
      • CodeEngn_Basic (20)
      • CodeEngn_Advance (0)
      • Lord_of_BoF_Redhat (1)
      • Lord_of_BoF_FC3 (5)
      • io_smashthestack (6)
      • n00bs CTF Labs (1)
      • 블록체인 (3)
      • Machine Learning (25)
        • Tensorflow (3)
        • PyTorch (18)
        • Visualize (4)
      • Kali 2.0 & Metasploit (16)
        • Windows Hacking (5)
        • Linux Hacking (0)
        • Malware (3)
        • ETC (8)
      • Fuzzing (2)
      • Windows (1)
      • Linux (4)
      • Android (2)
      • Android_Vuln (26)
      • 익스플로잇 (12)
      • 모의해킹 (4)
        • 워드프레스 (4)
      • SQL Injection (1)
      • System Hacking(OS) (5)
        • Shellcode (5)
      • Buffer OverFlow (9)
      • Reversing (44)
        • Lena's Reversing Tutorial f.. (41)
        • 이것 저것 (3)
      • ===== 번역 ===== (0)
      • primalsecurity.net (14)
        • Python Tutorials (14)
      • securityxploded.com (1)
        • IDA Pro (1)
      • 개인 정리 (11)
        • Burpsuite (11)
  • 블로그 메뉴

    • 홈
    • 태그
    • 미디어로그
    • 위치로그
    • 방명록
  • 링크

  • 공지사항

    • 정보보안 관련 포스팅 주의사항
  • 인기 글

  • 태그

  • 최근 댓글

  • 최근 글

  • hELLO· Designed By정상우.v4.10.3
초보 & 뉴비
Webhacking.kr 32번
상단으로

티스토리툴바