본문 바로가기

드림핵 session-basic 문제풀이1

[wargame] Dreamhack 문제풀이: session-basic 드림핵 beginner 문제 중 session-basic을 풀었다. 페이지에 접속하면 Welcome! 이라고 써진 인덱스 페이지가 보인다. 뭘 해야 될지 모르겠으니 문제에 있는 페이지 코드를 다운 받아 살펴본다. 코드를 보면 56번째 줄부터 admin 페이지를 라우팅 하는 부분이 눈에 띈다. admin 페이지에 접속할 때는 실제로 관리자 계정이 맞는지 확인하는 부분이 있어야 한다.그런데 위 코드에서는 TODO로 주석 처리 되어 있어 누구나 admin 페이지에 접근 가능하다. 기존 페이지 주소에서 뒤에 /admin으로 바로 admin 페이지로 접속하면 아래처럼 원래는 관리자일 때만 보여졌어야 할 각 사용자의 랜덤 세션 아이디를 볼 수 있다. (아래 문자열이 랜덤 세션 아이디라는 건 코드에서 랜덤 세션 아이.. 2025. 3. 5.

이전 1 다음

티스토리툴바