-
1팀 이유진 Write-Ups (Suninatas_03)2021/Write-Ups 2022. 1. 18. 18:09
I. 문제 소개
써니나타스 3번
http://suninatas.com/challenge/web03/web03.asp
II. 문제 풀이
문제를 확인해보니 "Write articles in Notice Board!"라는 문장 외에는 아무 것도 없었다.
소스 코드를 확인해보았지만 얻을 수 있는 것은 아무것도 없었다.
그래서 일단 문제에서 주어진대로 Notice 게시판을 확인해보았다.
그러나 Notice 게시판에는 글을 쓸 수 있는 버튼이 존재하지 않았다.
Free 게시판에 들어가보니 Write 버튼을 찾을 수 있었다!
Write 버튼을 클릭하니 글을 쓸 수 있는 FREE WRITE 페이지로 넘어갔다.
링크를 보면 FREE 게시판 링크 뒤에 "/write"만 추가되어있는 것을 확인할 수 있다.
이를 이용하면 될 것 같다는 생각을 했다.
http://suninatas.com/board/notice 뒤에 /write를 추가하고 엔터를 쳐보니 NOTICE WRITE 페이지로 이동하였다!
TITLE과 CONTENT 칸에 아무 글이나 넣고 SUBMIT 버튼을 클릭했더니 Authkey 팝업창이 나왔다.
1q2w3e4r5t6y7u8i9o0p를 입력했더니 풀이에 성공했다!
'2021 > Write-Ups' 카테고리의 다른 글
4팀 임예은 Write-Ups(HackCTF 잔상) (0) 2022.01.18 1팀 박지혜 Write-Ups (Suninatas_19) (0) 2022.01.18 2팀_최민주 write-ups(Suninatas_19) (0) 2022.01.18 3팀 이수현 Write-Ups(ctf-d_호레이쇼가 플래그를 보며) (0) 2022.01.17 3팀_김소희_Write-Ups (N0Named Wargame-MagicIMAGE/회사 찾기) (0) 2022.01.16