web wargame/webhacking.kr

webhacking.kr 6번

삼전동해커 2020. 8. 8. 15:24

6번을 풀어보장.


 


소스를 보자.



맨 밑에 id=admin이고 pw=nimda면 풀린다고 한다.

이걸 생각하고 위에서 부터 보자.


id=guest,pw=123qwe를 20번 base64 encoding 한 값을 쿠키값에 넣어줬다고 한다.


그럼 admin이랑 nimda를 20번 base64 encoding한 값을 쿠키값으로 넣어주면 될듯.