S.W.F.S.

4팀 김소희 ​ 문제를 클릭하면 아래와 같은 화면이 나온다. ​ ​ ​ ​ ​ ​ ​ 파일을 다운받은 후 와이어샤크로 열어보면 아래와 같은 화면이 보인다. 총 8개의 패킷이 캡쳐되어있다. ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 상세 스트림 내용을 확인해보기 위해서 TCP Stream을 이용하였다. ​ ​ ​ ​ ​ ​ 내용을 확인해보면 ​http://2014.easyctf.com/account​으로 HTTP POST를 요청하고 있고, 변경한 비밀번호인 것 같은 flag%7Bno%2C_lolteam_is_not_an_admin_account%7D도 있다. ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 정보를 더 얻기 위해서 HTTP 프로토콜 패킷을 분석해보았다. 제일 위에 있는 4번부터 분석하던 중 HTML ..