Always-Try(정보보안 및 일상)

#1. 22번 1-1. 문제 1-2. 풀이 개발자도구에서 힌트를 확인할 수 있다. guest/guest로 로그인하고, 최종적으로는 admin 계정의 비밀번호를 알아내는 것이 목표인 것으로 보인다. 그리고 문제 화면을 보면 여러가지 입력 값들이 필터링 되고 있느 것을 알 수 있다. 일단 로그인 시도 시, 어떤식으로 메시지가 나오는지 확인해보자. 아무 계정이나 입력하면, False 라는 메시지가 나온다. 힌트에 있는 guset/guest 를 입력하면 OK guest 라는 메시지가 나온다. 비밀번호에 필터링 되고 있는 문자열들을 넣어보면 No hack 라는 메시지가 나오고, 요청은 GET 방식으로 전달되고 있다. 추가로 몇가지 더 테스트해본 결과, pw에 아무것도 입력하지 않으면 동작하지 않고, ' 문자열은 ..