본문 바로가기

Wargame/webhacking.kr

[Webhacking.kr] old-01

 

 

일단 view-source 를 눌러서 코드를 봅시다.

 

<?php
  include "../../config.php";
  if($_GET['view-source'] == 1){ view_source(); }
  if(!$_COOKIE['user_lv']){
    SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");
    echo("<meta http-equiv=refresh content=0>");
  }
?>
<html>
<head>
<title>Challenge 1</title>
</head>
<body bgcolor=black>
<center>
<br><br><br><br><br>
<font color=white>
---------------------<br>
<?php
  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;
  if($_COOKIE['user_lv']>3) solve(1);
  echo "<br>level : {$_COOKIE['user_lv']}";
?>
<br>
<a href=./?view-source=1>view-source</a>
</body>
</html>

 

 

SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");

-> user_lv 쿠키가 없으면 /challenge/web-01/ 경로에 값을 1로 심고 새로고침합니다.

 

  if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;

-> 쿠키 값이 숫자가 아니면 1로 바꿉니다.


  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;

-> 쿠키 값이 4 이상이면 1로 되돌립니다.


  if($_COOKIE['user_lv']>3) solve(1);

-> 쿠키 값이 3 초과면 solve(1)이 호출됩니다. 

 

 

즉, 3보다 크고 4보다 작은 숫자를 user_lv 쿠키로 넣어야 합니다.

 

 

 

'Wargame > webhacking.kr' 카테고리의 다른 글

[Webhacking.kr] old-54  (2) 2025.08.10
[Webhacking.kr] old-17  (0) 2025.08.10
[Webhacking.kr] old-14  (0) 2025.08.09
[Webhacking.kr] old-15  (2) 2025.08.09
webhacking.kr 43번  (0) 2022.11.21