[CTF.GBSW] Write Up - Missile Launch

 

!! 현재 문제는 경북소프트웨어고등학교의 CTF 사이트에서 출제된 문제입니다.

문제는 참고만 부탁드립니다. !!

 

---

[문제]

 

---

[풀이]

 

쿠키가 있다. 발사를 누르면 발사 권한이 없다고 뜬다.

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc0FkbWluIjpmYWxzZSwiaWF0IjoxNjgxODkxMDM3fQ.18HoX5XtVCSmuksPAoTx6wGjqpThatkfOWiWrqIBDHw

이 코드는 jwt 형식의 코드이다. jwt 복호화를 돌리면

isAdmin 이 false로 관리자 권한이 없다.

Signature 시크릿키를 알지 못하기 때문에

alg를 none으로 바꾸어 Signature 부분을 적지 않아도 되도록 한다.

이런식으로 적용 후

쿠키값에

저장 후 발사한다면 발사 완료가 뜨며 Flag값을 얻을 수 있다.

---

 

[FLAG]

 

rceCTF{ArE_yOu_nortH_kOr34N?}