보안 공부

Challenge 32

Challenge 32 시작!! 순위가 나열되어 있다. 맨 밑에 보니 내 아이디도 존재했다. 아무 아이디나 클릭하니 hit 라는 값이 전달되는 것을 볼 수 있었다. 그리고 다시 누르니 아래와 같이 중복이 불가능하다는 창이 떴다. 쿠키가 있는 지 확인해 보니 vote_check 라는 쿠키가 존재했다. value 가 ok 인 것을 보니 투표를 했다는 것을 의미하는 것 같다. 그럼 이 쿠키가 없다면 투표를 다시 할 수 있지 않을까? 해당 쿠키를 삭제하고 다시 투표해보았다. 역시 투표가 다시 가능했다. 하지만 투표를 하면 다시 쿠키가 생성되었다. 100 까지 있는걸 보니 100번 투표해야 문제가 해결되는 것 같은데 일일히 반복할 수 없으므로 Python 코드를 작성하여 투표를 진행하였다. 코드 실행 후, 새로고..