반응형 [Dreamhack]WebHacking/로드맵_Basic13 [Dreamhack] Level1: cookie 🛎️Access 쿠키로 인증 상태를 관리하는 간단한 로그인 서비스에서 admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있는 문제였습니다. 👾Exploit Algorithm & Payload 더보기 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' users = { 'guest': 'guest', 'admin': FLAG } @app.route('/') def index(): username = req.. 2023. 8. 17. 이전 1 2 3 4 다음 반응형
