728x90
Irish-Name-Repo 문제의 마지막이다.
과연 어떻게 달라졌을까?
사이트는 전과 같이 똑같아 보였다.
Support 메뉴도 마찬가지였다.
하지만 로그인 화면으로 가보니 아이디 입력창을 사라지고 패스워드 입력만 할 수 있게 되어 있었다.
아무 단어를 입력해 봤더니 query 상에선 다른 단어로 입력되는 걸 알 수 있었다.
OR injection을 사용해서 간단히 flag를 얻어냈다.
링크▼
다음엔 어떤 문제를 풀어야 할까?
728x90
'ctf > Web Exploitation' 카테고리의 다른 글
| JaWT Scratchpad 문제 풀어보기 (0) | 2025.01.23 |
|---|---|
| picobrowser 문제 풀어보기 (0) | 2025.01.22 |
| Irish-Name-Repo 2 문제 풀어보기 (1) | 2025.01.20 |
| Irish-Name-Repo 1 문제 풀어보기 (2) | 2025.01.19 |
| where are the robots 문제 풀어보기 (2) | 2025.01.17 |
댓글