[Webhacking.kr] 32번 문제(old)

열 번째 글. 이렇게 랭킹 테이블이 있다. 사용자 아이디인 것 같아서 내 아이디도 검색해보니 있다. 아무래도 내가 1등을 먹으면 될 거 같은 느낌이 팍온다. 아이디를 클릭하면 hit가 하나 올라가는데 다시 한번 누르니 위에처럼 이미 투표를 했다고... 쿠키를 확인해보니 vote_check라는 값이 있는데 ok라서 이것을 no로 바꿔봤지만 되질 않았다. 왼쪽의 빨간색 금지 표지판을 누르게 되면 위의 사진처럼 뜨게 되는데 값으로 차단에 체크를 하고 '이 규칙 더하기'를 누르면 vote_check 사라지고 계속해서 투표를 할 수 있게 된다. 아마 파이썬 코드로 할 수 있을 거 같은데 뜻대로 되지 않았다... 그래서 burpsuite의 repeater를 이용해서 조금 더 빠르게 1등으로 만들 수 있었다. 또는 ..
writeup/webhacking.kr 2020. 8. 6. 21:26
1