IntroToBurp 문제 풀어보기

 

 

오늘은 IntroToBurp 문제를 풀어봤다. 

Burp를 소개? 하는 거 같다.

 

 

힌트에서 Burp suite를 사용해야 한다고 해서 부랴부랴 community 버전을 설치했다.

 

 

 

burp suite 중 한 장면

 

브라우저를 열고 문제에서 보내주는 사이트에 접속하면 된다.

intercept를 켜고 요청을 보내면 단어 그대로 정보를 가로채준다.

 

 

 

 

 

 

 

문제에선 OTP를 입력하면 되는데, burp suite이 가로채 준 정보를 조금 건들면 위 메시지가 나타난다.

flag를 찾았다!

 

 

 

 

 

오늘도 한 문제 성공!