[HackCTF] Cookie

728x90

제목 그대로 쿠키에 뭐가 있는지 살펴봤는데 base64로 인코딩이 되어 있는 문자열을 발견했다.

base64로 인코딩이 3번 되어있는데, 디코딩을 하면

이렇게 id와 type이 뜬다.

여기서 id를 1로 바꾸고, type을 admin으로 바꾼 후 base64로 인코딩을 3번해준다.

그리고 새로고침을 하면

패스워드가 틀렸다고 한다.

이때는 프록시를 사용하여 캡처 한 후 strcmp을 우회 해주면 풀린다.

 

PassAdmin 부분에 strcmp를 우회 하는 방식으로 []를 추가하면 풀린다.