215, 10/11 회원가입  로그인  
   kangms0801
   http://^^
   webhacking.kr 가입문제 질문드립니다

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=41 [복사]


삽질만 계속하다가 영 안되겠어서 질문드립니다..

제가 생각해본것은

클라이언트가 어드민인지 아닌지를 판별하는게 아무래도 쿠키정도밖에 없을거같아서 그쪽으로 접근했더니 안되네요..

클라이언트가 서버에 요청할때 그 클라이언트가 서버의 관리자인지 아닌지 판별하는게 쿠키값말고도 다른게 있을듯 싶은데요..

그게 뭘까요 -_-??

해도해도 안되서 일케 질문 올립니다..

밑에 질문에는 쿼리 보낼때 패킷을 잡아보래는데.. 와이어샤크로 잡긴 잡았는데 눈에 들어오는게 쿠키:phpsessionid=어쩌구

이거밖에 안보이네요.. 도움좀 부탁드립니다.. 힌트라두 주세요~
  Hit : 6220     Date : 2011/03/29 04:35


    
blueh4g 쿠키 맞습니다 :)

hint : base64 , md5		 2011/03/29  
kangms0801 죄송합니다.. 질문 다시 드릴게요.. base64,, md5로 인코딩 해봐도 안되요.. 개별로도 해보고 이중으로도 해봤는데요.. 단어에 문제가 있는걸까요? 2011/04/03  
keine__ 막 쿡시툴바에 id = ~~에서 Base64로 11번 디코딩하신뒤에 md5가 해쉬라서 정해져있는데
왜이렇게 기나 한번생각해보세요. admin잘 인코딩디코딩잘하시면 쉽게풀수있습니다.
어떻게하면 admin으로 인식하는지 md5가 왜이렇게 긴지 잘생각해보시면 될겁니다.		 2011/04/10  
35   안녕하세요 해킹입문 완전초보 대딩입니다. 급질문여[5]     guswl90
 04/15 7115
34   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 5617
33   무한으로 웹페이지 뜨는것[3]     스노
 03/31 4734
  webhacking.kr 가입문제 질문드립니다[3]     kangms0801
 03/29 6219
31   인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 4084
30   IP 주소에 대한 질문입니다 ^^[5]     스노
 03/27 4493
29   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 4449
28     [re] [Web]php소스 해석점 부탁드릴게요..[1]     pr0sp3r
 03/15 4957
27   인터넷 인증횟수 제한의 원리[3]     ship91
 03/15 4970
26   해킹 질문이요[4]     kimssi1
 03/12 4688
25   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 4159
24   XSS 해킹 질문[3]     test11
 03/07 5501
23   [Web]php소스 해석점 부탁드릴게요..[2]     BkeMan
 03/06 4864
22   퀴리문이 무슨 뜻인가요???[4]     my01sun
 02/26 4787
21   네트워크 관련 질문이에요...[1]     babisss
 02/23 4311
20   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 5248
19   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4755
18   질문드리겠습니다     khl0803
 02/07 4358
17   웹공격 Top3[3]     Pang
 02/07 5720
16   [웹(mysql)질문이 있습니다.][3]     BkeMan
 01/27 4469
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2025 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org