[Web] [Newbie Contest] Hacking - Script d'identification des admins.

> 사이트 번역

 

 

 

 

• 문제의 내용을 보면 관리자가 되어야 한다고 적혀있다.

 

• 바로 링크를 눌러보았다.
  • 관리자가 아니기 때문에 권한이 없다고 한다.

 

• URL을 확인해보았더니 admin을 확인하는 파라미터가 별도로 보이지 않아서 넘어갔다.
  • http://identificationadmin.hacking.newbiecontest.org:10085/

 

• 바로 통신 패킷을 확인해보았다.

 

• SMFCookie89, PHPSESSID, admin 에 대한 값이 존재하는데, 이 때에 대한 admin의 값을 0에서 1로 바꾸어 주었다.

 

• 정답이 나왔다.

 

• portable