[ dreamhack ] - [ web | proxy-1 ]

위와 같은 문제이다.

 

---

접속하면 위와 같은 페이지가 뜬다.

---

Raw Socket Sender 를 클릭하여 들어가면 위와 같이 

host, port, Data를 입력하여 Send 할 수 있는데

이를 이용하여 flag를 얻어내야 하는 것으로 보인다.

 

---

먼저, 테스트용으로

127.0.0.1

80

apple

이라고 입력하고 Send 해보겠다.

---

 

 

 

이를 바로 보내지 않고 Burp Suite로 잡아보면 위처럼 http 헤더와 바디가 보이긴하는데

어느 부분에서 힌트를 얻어야할지 모르겠어서 

주어진 코드를 분석해봐야겠다.

---

 

코드를 잘 보다보면 /admin 위치에 POST method 로 

위 if문들을 모두 피해가면 마지막에 FLAG를 얻을 수 있다.

그러므로 이제 http헤더를 변조하여 

위 조건에 맞게 보내면 될 것 같다.

---

위처럼 변조한다

이때! 

마지막에 있는

userid=admin

부분이 body 인데 이 문자열들에 대해

Content-Length와 Content-Type을 헤더에 표시하여야 한다는 것을 잊지말아야 한다.!!

이걸 놓쳐서 한시간 해맸다 ..

---

원래 아무 내용을 입력하고

Burp Suite에서 잡아서 변조한 것을 붙여넣어서 

보내려고 했는데,

그게 되지 않길래

Data 부분에 넣었는데, flag가 출력되었다.

 

*

내 생각엔 원래 각 빈칸 입력창에 입력한 값은 전부  body부분에 들어가서 전송되는데,

body부분과 헤더부분이 붙어 있기 때문에 

userid=admin 만 body로 인식된 것 같다.

---

flag 출력 성공.