[root-me.org - Web-Server] HTTP - Cookies

 

들어가면 볼 수 있는 화면이다. 이메일 주소를 적으면 그 이메일 주소들이 모두 저장돼서 관리자만 볼 수 있는 구조다. 

Saved email adresses를 눌러 저장된 메일 주소를 보려고 하니 위와 같이 Problem with cookie 라고 쿠키값이 맞지 않다는 에러문구가 출력된다.

 

 

 

 

주소를 살펴보니 visiteur(visitor로 추정) 이 c라는 이름의 파라미터로 주어져있다. 저게 쿠키값인거 같다. editthiscookie 확장 프로그램을 사용해 살펴보니

저 Value를 admin으로 바꿔주고 다시 접속해보니...?