[해커팩토리 초급] - 8번

해커팩토리 초급 8번 문제입니다.

 

개인정보를 조회할 수 있는 페이지를 통해서 관리자 계정 및 패스워드를 획득하고 

관리자 계정으로 로그인하는 문제입니다.

 

들어가봅시당

 

로그인 페이지가 나오고 계정이 없을 경우 guest/guest 로 로그인 가능하다고 합니다.

guest/guest 입력하고 들어가봅시당

 

메인페이지가 나와있고

 

MyPgae를 보니 아이디와 패스워드 정보가 있고, 수정은 불가능합니다.

 

F12 눌러서 소스코드를 둘러봐도 별다른 내용은 없어보이는데 

 

URL에서 힌트를 찾을 수 있었습니다.

 

 

 

id = guest 이 부분이 눈에 띄었습니다.

 

get 방식으로 id를 대놓고 보내고 있으니 저기에 admin을 넣고 별다른 필터링이 없으면 문제가 풀릴것으로

보입니다.

 

 

쨘 

 

100점짜리 문제라 역시 별다른 필터링 없이 쉽게 풀렸습니다.

소스코드 창 열어서 패스워드 부분 클릭하면 비밀번호를 확인할 수 있습니다.

 

guest 계정 로그아웃 한 다음

admin/HappyHacktoryGoGo 로 로그인을 하면!

 

 

인증키를 바로 획득할 수 있습니당