HacktheBox#2 APKey

HacktheBox APKey 을 풀고 싶으신가요?

Do you want to solve HacktheBox APKey ?

 

[ HacktheBox#2 APKey ]

 

 

List of Content

1. Write up

2. Solution

 

 

1.Write up

임의의 계정으로 로그인할 경우, Wrong Credentials! Toast Message 발생하며 로그인 불가

디컴파일한 소스코드(=클라이언트) 내 로그인 검증 로직 존재

로직에 존재하는 계정으로 로그인 시, 정상 Toast Message 발생

로그인 성공 로직 발생하도록 분기를 제거

 

리패키징 앱으로 로그인할 경우 flag 확인 가능

 

2. Solution

인증 로직은 Client 단이 아니라 Server 로직으로 검증할 것을 권고 드려요.