[6주차] Dreamhack csrf-1

https://dreamhack.io/wargame/challenges/26

csrf-1

위 링크에 들어가 서버를 생성하면 이렇게 뜬다.

 

 

read_url 함수에서 cookie에 "domain" : "127.0.0.1" 이라는 쿠키값이 설정되는 것을 볼 수 있다.

 

이 페이지를 주목해야한다. 접속지 주소가 127.0.0.1 (루프백. 즉, 실행 서버와 같은 위치라는 뜻)가 아니면 Access Denied라는 문구를 띄워버린다. userid라는 파라미터가 admin이 아니라도 거부된다. 모든 조건을 만족하면 FLAG를 memo_txt에 덧붙인다. 

 

1. /flag에서 실행되는 명령은 .admin/notice_flag 라는 페이지 접근 권한이 있다고 볼 수 있다.

2. /flag에서 실행시킬 명령에 userid=admin 이라는 파라미터를 함께 넘겨야 한다. 

물론 /admin/notice_flag를 볼 수 없다. 하지만 /admin/notice_flag 페이지에 접속만 하면 memo_txt 변수에 flag값이 더해진다. 그리고 memo_txt는 전역 변수로 한번 덧붙이면 유일하며 불변하고 /memo 엔드 포인트에서 memo_txt를 볼 수 있다.

 

위 1번과 2번 조건을 기반으로 아래와 같은 명령을 flag 페이지에 입력하면 된다.

<img src="/admin/notice_flag?userid=admin" />

성공