Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- 정보보안
- Autopsy
- ISMS
- AWS Opensearch
- iam
- 보안
- 해킹
- AWS EKS Udemy
- SMS-P 인증 기준 안내서 요약
- hacking case
- 정보보안기사 실기
- isms-p
- 실습
- AWS EKS
- k8s
- 포렌식
- 모의해킹
- AWS
- 정보보안기사
- kubernetes
- 쿠버네티스
- 보안기사
- AWS Elasticsearch
- The Sleuth Kit
- AWS 쿠버네티스
- artifacts
- TSK
- forensic
- ISMS-P 인증심사원
- CFReDS
Archives
- Today
- Total
Always-Try(정보보안 및 일상)
webhacking.kr - Challenge(old) - 15번 본문
#1. 15번
1-1. 문제
1-2. 풀이
문제에 진입하자마자 Access_Denied라고 뜬다. 뭐지? 로그아웃된건가 하고 확인해봤는데, 로그아웃 안됐다.
15번 문제가 저 팝업을 없애는 것 같다. 크롬 설정에서 아래와 같이 JAVA 스크립트 팝업을 해제해본다.
그럼 더이상 팝업이 안뜨고, 이제 아래와 같은 소스 보기를 할 수 있다.
문제 URL 뒤에 ?getFlag를 붙여서 입력하면 문제가 풀린다.
끝
'Pen Test' 카테고리의 다른 글
webhacking.kr - Challenge(old) - 17번 (0) | 2021.03.05 |
---|---|
webhacking.kr - Challenge(old) - 16번 (0) | 2021.03.05 |
webhacking.kr - Challenge(old) - 14번 (0) | 2021.03.04 |
webhacking.kr - Challenge(old) - 13번 (블라인드SQL인젝션, 숙제 있음) (0) | 2021.03.03 |
webhacking.kr - Challenge(old) - 12번 (0) | 2021.03.03 |
Comments