214,

6/11

kangms0801

http://^^

webhacking.kr 가입문제 질문드립니다

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=41 [복사]

삽질만 계속하다가 영 안되겠어서 질문드립니다..

제가 생각해본것은

클라이언트가 어드민인지 아닌지를 판별하는게 아무래도 쿠키정도밖에 없을거같아서 그쪽으로 접근했더니 안되네요..

클라이언트가 서버에 요청할때 그 클라이언트가 서버의 관리자인지 아닌지 판별하는게 쿠키값말고도 다른게 있을듯 싶은데요..

그게 뭘까요 -_-??

해도해도 안되서 일케 질문 올립니다..

밑에 질문에는 쿼리 보낼때 패킷을 잡아보래는데.. 와이어샤크로 잡긴 잡았는데 눈에 들어오는게 쿠키:phpsessionid=어쩌구

이거밖에 안보이네요.. 도움좀 부탁드립니다.. 힌트라두 주세요~

Hit : 5458 Date : 2011/03/29 04:35


blueh4g	쿠키 맞습니다 :) hint : base64 , md5	2011/03/29
kangms0801	죄송합니다.. 질문 다시 드릴게요.. base64,, md5로 인코딩 해봐도 안되요.. 개별로도 해보고 이중으로도 해봤는데요.. 단어에 문제가 있는걸까요?	2011/04/03
keine__	막 쿡시툴바에 id = ~~에서 Base64로 11번 디코딩하신뒤에 md5가 해쉬라서 정해져있는데 왜이렇게 기나 한번생각해보세요. admin잘 인코딩디코딩잘하시면 쉽게풀수있습니다. 어떻게하면 admin으로 인식하는지 md5가 왜이렇게 긴지 잘생각해보시면 될겁니다.	2011/04/10