WEB500의 주요 포인트는 dbh 쿠키입니다. 이 dbh 쿠키를 해석해보면 127.0.0.1 값이 10진수로 들어간 것을 확인할 수 있습니다. 이 값을 임의로 바꾼 후, 예를 들어 해커의 서버로 조작하여 네트워크 패킷을 스니핑 해보면 문제 서버가 해커 서버의 MySQL로 접속하는 것을 확인할 수 있습니다. 즉, 이를 이용하여 dbh를 해커의 IP로 조작하여 보내야 하는데 이때 신경써야 할 점은 MySQL 입니다. 문제 서버가 MySQL에 로그인하려할 때, 암호가 틀리더라도 인증이 성공한 것처럼 인식시키기 위해, MySQL 소스에서 해당 부분을 수정한 후 재컴파일해야 하는 작업이 필요합니다. 위 작업을 마친 후, MySQL 인증이 성공적으로 되면, 몇 가지 질의를 하게 되는데 이 질의를 sniffing 함으로써 문제 서버의 테이블 구조에 대해서 파악을 할 수 있습니다. dbh를 해커 서버의 IP로 바꾼 후 웹 페이지에서 로그인을 시도하면, 해커 서버의 MySQL에 사용자 패스워드를 확인하는 질의를 하는 것을 확인할 수 있습니다. 이를 이용하여, 해커 서버의 MySQL에서 임의의 ID와 패스워드를 생성해 놓은 후, 생성한 계정 정보를 이용하여 웹 페이지에서 로그인을 시도합니다. 이미 임시로 계정을 생성해두었기 때문에, 인증 과정은 성공할 것이고, 인증이 성공했다면 문제 서버는 Session을 생성합니다. 이 Session을 이용하여 웹 페이지에 접근하면, Cost 데이터를 볼 수 있으며 미트닉 책의 Cost가 정답입니다. WEB500 key: 838283023