[wargame] 드림핵 beginner cookie 문제풀이

문제 파일인 app.py를 다운로드 하고 살펴보면 users라는 데이터 셋 안에 guset와 admin 계정이 들어있는 것을 볼 수 있다. 아직 FLAG를 알지 못하기 때문에 우선 페이지에 접속해 로그인 화면에서 username과 password에 모두 guest, guest를 입력해 로그인한다. 

 

그러면 아래처럼 Hello guest, you are not admin 문구가 뜬다. 위에 코드 20번째 줄을 살펴보면 username이 admin이어야 FLAG를 얻을 수 있음을 알 수 있다. 

이제 F12 키를 눌러 개발자 도구를 켜준 뒤 애플리케이션 > 쿠키에 들어간다. 여기서 username r값을 guest에서 admin으로 수정한 뒤 새로고침해주면 FLAG가 얻어진다.

 

문제 풀이에 도움이 되는 내용을 아래에 간단히 정리해보았다. 참고 바란다. 

 

쿠키 보는 방법: 
1. 콘솔 활용: 콘솔에서 document.cookie 입력하면 현재 쿠키를 볼 수 있다.

2. 애플리케이션 활용: 크롬 페이지에서 우클릭했을 때 표시되는 검사 버튼을 누른 후 Application 탭을 누른다. 좌측에 나열된 목록에서 Cookies를 펼치면 Origin 목록을 확인할 수 있다. Origin을 누르면 설정 된 쿠키 정보를 확인 / 수정할 수 있다.

 

쿠키 삭제하고 다시 생성하기:

1. 위의 방법으로 쿠키 정보를 확인 / 수정할 수 있는 곳에 들어간다.

2. sessionid 헤더의 값을 메모장에 복사한다. 이후 사진과 같이 sessionid 헤더의 값을 우클릭한 후 Delete를 클릭하면 브라우저의 쿠키에 저장된 세션 값이 삭제된다. 세션 값을 삭제하고 드림핵 페이지를 새로고침하면 로그인이 풀려있는 것을 확인할 수 있다.

3. 쿠키의 빈 칸을 더블 클릭해 sessionid 헤더를 추가하고, 이전에 복사한 세션 값을 입력하면 브라우저의 쿠키에 세션 값이 설정된다. 세션 값을 설정하고 드림핵 페이지를 새로고침하면 로그인이 되는 것을 확인할 수 있다.

 

공격자가 이용자의 쿠키를 훔칠 수 있으면 세션에 해당하는 이용자의 인증 상태를 훔칠 수 있는데, 이를 세션 하이재킹 (Session Hijacking)이라고 한다.