[Webhacking.kr] 32번 문제(old)

열 번째 글.

 

문제

이렇게 랭킹 테이블이 있다.

 

 

 

사용자 아이디인 것 같아서 내 아이디도 검색해보니 있다.

아무래도 내가 1등을 먹으면 될 거 같은 느낌이 팍온다.

 

 

 

아이디를 클릭하면 hit가 하나 올라가는데 

다시 한번 누르니 위에처럼 이미 투표를 했다고...

 

 

 

쿠키를 확인해보니 vote_check라는 값이 있는데 ok라서 이것을 no로 바꿔봤지만 되질 않았다.

 

 

 

 

왼쪽의 빨간색 금지 표지판을 누르게 되면 위의 사진처럼 뜨게 되는데 

값으로 차단에 체크를 하고 '이 규칙 더하기'를 누르면 vote_check 사라지고 계속해서 투표를 할 수 있게 된다.

아마 파이썬 코드로 할 수 있을 거 같은데 뜻대로 되지 않았다...

그래서 burpsuite의 repeater를 이용해서 조금 더 빠르게 1등으로 만들 수 있었다.

또는 쿼리 스트링을 이용하여 https://webhacking.kr/challenge/code-5/?hit=본인아이디 이렇게 입력한 뒤

타이밍에 맞춰서 빠르게 F5를 연타해줘도 순위가 빠르게 올라간다.

 

 

 

 

!