https://dreamhack.io/wargame/challenges/1754 baby-jwt**J: JSON으로 데이터 관리하며 W: 웹에서 인증을 책임지는 T: 토큰의 강력한 무기, JWT! 😊** Feat. ChatGPT 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io이번에도 웹 해킹 문제다. 서버 코드를 다운받고 웹 사이트로 들어가보자. 간단한 유저 등록, 로그인 창이 뜬다.간단하게 ruffy라는 유저를 등록해보자.성공적으로 ruffy라는 유저가 등록되었다는 창이 뜨는데, 개발자 도구에서 살펴봐도 딱히 특별한 점은 없다.다시 돌아와서, ruffy라는 유저로 로그인을 시도해 보자.로그인이 성공했다고 뜬다.만약 동일한 유저 이름으로 등록(register)을 시도할 경우, 유저가 ..

https://dreamhack.io/wargame/challenges/1533 TODO List 0.0.1 dreamhack.io 웹 사이트에 들어가보자.조금 로딩되다가 이런 사이트가 뜬다. 회원가입 / 로그인 기능이 구현되어 있다. 회원가입을 해 보자. 회원가입을 한 이메일 / 비밀번호로 로그인을 하면 -> 투두리스트 기능이 뜬다. 해당 기능을 사용해보자.시험삼아 하나 만들어봄제목, 내용, 날짜를 입력할 수 있는 칸이 있고, title이나 description 둘 중 하나가 비면 submit을 못하지만(error 창 뜸) 날짜는 선택으로 입력해도 되고 입력 안해도 되는 듯하다.로그아웃후 이제 코드를 살펴보러 ㄱㄱ codevue.js로 작성된 코드이고, 여기서 create.sql, login, inde..