1주차_CTF과제(Dreamhack : COOKIE)

📌1주차_CTF과제(Dreamhack : COOKIE)

cookie | 워게임 | Dreamhack

cookie

 

🔻 1주차 CTF 과제 

 

해당 문제의 이름이 Cookie 인 만큼 쿠키를 이용한 무언가가 아닐까? 추측, 문제 설명을 보니 쿠키로 인증 상태를 관리하는 간단한 로그인 서비스라고 한다. 

admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있다고 한다.

 

 

일단 Cookie란 무엇인가?

쿠키는 웹 서버가 생성하여 웹 브라우저로 전송하는 작은 정보 파일입니다. 웹 브라우저는 수신한 쿠키를 미리 정해진 기간 동안 또는 웹 사이트에서의 사용자 세션 기간 동안 저장합니다. 웹 브라우저는 향후 사용자가 웹 서버에 요청할 때 관련 쿠키를 첨부합니다.

쿠키는 웹 사이트에 사용자에 대한 정보를 제공하여 웹 사이트에서 사용자 경험을 맞춤화하는 데 도움이 됩니다. 예를 들어, 전자 상거래 웹 사이트에서는 쿠키를 사용하여 사용자가 장바구니에 어떤 상품을 담았는지 파악합니다. 또한 인증 쿠키(아래 참조)와 같이 보안을 위해 필요한 쿠키도 있습니다.
인터넷에서 사용되는 쿠키를 "HTTP 쿠키"라고도 합니다.대부분의 웹과 마찬가지로 쿠키는 HTTP 프로토콜을 사용하여 전송됩니다.

 

 

참고 자료 : 

쿠키란? | 쿠키의 정의 | Cloudflare

쿠키란 무엇인가 / 쿠키를 사용하는 이유 | Kobre & Kim — Disputes and Investigations (kobrekim.com)

쿠키란 무엇인가 / 쿠키를 사용하는 이유 | Kobre & Kim — Disputes and Investigations

해당 참고자료를 통해 쿠키는 무엇인지, 왜 사용하는지를 한번 더 짚고 넘어가자.

 

 

일단 문제를 풀기위해 드림핵에서 서버를 생성해보자.

위 사진처럼 Login이 보이고, home 과 about이 보인다.

 

 

Login을 누르니 위와 같이 username과 password를 치고 Login 하도록 되어있는데, 일단 코드를 살펴보겠다.

 

개발자 도구를 통해 코드를 살펴봤을 땐 딱히 특별한 점은 보이지 않았다.

뭐 이정도 정보를 얻었다.

 

근데 그도 그럴 것이 해당문제는 cookie를 이용해서 풀도록 해놨을 것이다..

 

 

우선 swlug로 시도했을 때는 아래와 같이 유저를 찾을 수 없다고 한다.

 

 

이런 부분을 보면 username은 admin으로 확신이 든다.

 

 

일단 로그인 시도를 해보기위해 admin, admin을 작성했다.

 

 

역시 password오류가 뜬다. 그럼 cookie를 이용해서 정보를 더 얻어야한다.

 

근데, 아까 admin으로 해서 password 오류가 났을 때, 아무것도 입력하지 않았을 때는 cookie가 없었는데, 게스트로그인을 하고 나니까 아래와 같이 바뀌었다.

 

 

 

 

여기까지 해도 풀이에 관한 정보를 얻지 못해서.. 구글링을 시도해봤다.

 

내가 생각하지 못했던 부분

• 나는 guest로 로그인해서 원래 없던 쿠키 값이 생긴 것을 확인했으나 이걸 이용해서 플래그를 획득할 수 있다는 것을 생각하지 못함
• 개발자도구를 들어가서 쿠키값을 확인 할 생각은 못했고, value 값을 수정할 생각도 하지못함. 

 

 

 

 

이렇게 값을 admin으로 수정하면 아래와 같이 플래그가 뜨는 것을 볼 수 있다.

 

 

해당 문제를 통해 쿠키 관련된 문제를 풀 때 조금더 다양한 시각에서 문제를 풀어볼 수 있을 것 같다.

 

 

참고자료

 

DreamHack 1단계 cookie :: 혁준 (tistory.com)

DreamHack 1단계 cookie