[CTF] dreamhack - cookie

문제 설명

웹 서버에 접속

웹 서버에 접속하면 환영한다는 문구 확인

오른쪽 위 로그인을 눌러보았다

계정을 입력하는 곳 확인

 

아무런 정보가 없기 때문에

주어진 파일 다운로드

압축 해제 후 app.py 파일 확인

 

파일을 열어보니 users 값에

id = guest

pw = guest

확인 후

guest로 로그인을 해 보았다

내가 관리자가 아니라고 한다

개발자 도구 F12 -> application -> cookies

확인 결과 username 값이 guest 확인

우린 관리자 계정의 id가 admin이라는

정보를 알고 있기때문에

username값에 admin을 넣어본다

Flag값 확인

DH{7952074b69ee388ab45432737f9b0c56}