Old-32

                                                                    …….. 

• 사용자를 투표하는 시스템으로 추정됨

• 한번 투표를 하면 다른 사용자나 자기 닉네임으로 투표가 불가능함
• 아마도 100까지 채우면 문제가 풀리는것으로 보임

어떠한 형식으로 투표를 했는지 검증을 하는지 알아보려고 웹사이트의 코드를 보았는데 html로만 구성이 되어져있음 서버 사이드 스크립트로 검증을 하는거 같음

그러다가 쿠키값에

vote_check 라는 쿠키값이 있는것을 확인하고 해당 쿠키를 삭제하고 다시 투표를 해보았을때

중복 투표가 되는것을 확인함 이를 100까지 클릭을 하기 위해 파이썬을 이용하여 자동화 스크립트를 작성해보려함

해당 사용자를 onclick 하면

GET요청으로 데이터가 보내지는것을 확인

• 파이썬 자동화 스크립트
  • URL은 https://webhacking.kr/challenge/code-5?hit=dlwjdgns
  • cookie는 PHPSESSID 만 설정
  • 100번 반복문