webhacking old-01문제 풀이

오늘은 정보보안 시간에 풀었던 webhacking old-01문제를 풀이해보자.

우선 들어가면 위와 같은 화면을 볼 수 있을 것이다. 여기서 핵심은 solve 함수를 실행시키는 것이다. 소스코드를 보니 solve 함수를 실행시키려면 쿠키에 user_lv 값이 3보다 커여야 한다. 하지만 4 이상이면 user_lv값이 1이 된다. 그러니 3과 4사이의 실수를 활용해보자.

위 url에 view-source 파라미터에 3.5와 같은 3과 4 사이의 실수를 넣음으로써 solve함수를 실행시켜보자.

그러면 이렇게 성공한 걸 볼 수 있다.