본문 바로가기

Write Up/bWAPP

Session management - Administrative Portals

첫화면에는 페이지가 잠겨있다고 출력되고 힌트에는 URL을 체크하고 한다.

URL에는 admib=0으로 되어 있고 이 값을 1로 바꿔주니 문제가 해결됐다.

이번에는 medium 난이도이다.

이번에는 cookie 값을 확인하라고 하는데

이번에는 admin이라는 이름의 쿠기가 존재하고 쿠키 값이 0인것을 볼 수 있으며, 이 값을 1로 바꿔주니 문제를 해결할 수 있었다.

버프스위트를 통해서도 문제를 해결해봤다.

'Write Up > bWAPP' 카테고리의 다른 글

Broken Authentication - Insecure Login Form  (2) 2024.10.25