
๐ฌ ๋ฌธ์ ์ค๋ช
์ฟ ํค๋ก ์ธ์ฆ ์ํ๋ฅผ ๊ด๋ฆฌํ๋ ๊ฐ๋จํ ๋ก๊ทธ์ธ ์๋น์ค์
๋๋ค.
admin ๊ณ์ ์ผ๋ก ๋ก๊ทธ์ธ์ ์ฑ๊ณตํ๋ฉด ํ๋๊ทธ๋ฅผ ํ๋ํ ์ ์์ต๋๋ค.
โจ ํ์ด
์์ค ์ฝ๋๋ฅผ ์ด์ด๋ณด๋ ๋ก๊ทธ์ธ ์ ๋ณด๋ก ๋ณด์ด๋ json์ ์ฐพ์ ์ ์์๋ค.
users = {
'guest': 'guest',
'admin': FLAG
}
๋ฌธ์ ๊ฐ ์ฟ ํค, ๋ก๊ทธ์ธ ๊ด๋ จ์ด๋ฏ๋ก ๊ฐ๋ฐ์ ๋๊ตฌ > Application > Cookies๋ฅผ ์ด๊ณ ๋ก๊ทธ์ธ์ ์๋ํ๋ค.
๊ทธ๋ฌ์ ๋ค์๊ณผ ๊ฐ์ด ์ฟ ํค๊ฐ ์๊ธด ๊ฒ์ ํ์ธํ ์ ์์๋ค.

๋ฌธ์ ์์ admin ๊ณ์ ์ผ๋ก ๋ก๊ทธ์ธ ํ๋ผ๊ณ ํ์ผ๋ ์ฟ ํค๋ฅผ ์กฐ์ํด์ ์๋ก๊ณ ์นจ์ ํ๋ ๋ค์๊ณผ ๊ฐ์ด ๋ต์ด ๋์๋ค.

'CTF > Web Hacking' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
| [Dreamhack] command-injection-1 (0) | 2024.04.03 |
|---|---|
| [Dreamhack] file-download-1 (0) | 2024.04.03 |
| [Dreamhack] devtools-sources (0) | 2024.04.03 |