[ dreamhack ] - [ web | csrf-2 ]

위와 같은 문제이다.

 

---

 

 

주어진 UR에 접속하면 위와 같은 페이지가 나온다.

vuln, flag, login 페이지가 있음을 알 수 있다.

---

 

 

vuln 페이지.

<script>태그가 필터링 되고 있음을 알 수 있다.

 

---

다른 태그도 필터링 되는지 확인하기 위해 <img src> 태그를 확인해보았다.

필터링이 되지 않음을 알 수 있다.

---

 

flag 페이지

vuln페이지로 입력한 값을 인자값으로 넘기는 것으로 보인다.

---

login 페이지

username 과 password 를 입력하여 로그인하는 페이지이다.

 

---

guest / guest 로 로그인 시도.

 

---

guest 계정으로 로그인은 성공하였으나 admin은 아니라는 것을 알 수 있다.

 

---

 

 

드림핵에서 준 소스코드를 분석하여 보면, 웹사이트 상에서는 확인할 수 없으나, 

/change_password 라는 페이지가 존재함을 알 수 있다.

 

또한, /change_password 페이지에서는 pw 이라는 인자를 받고 있다는 것을 알 수 있다.

 

---

 

 

<img src="/change_password?pw=1">

img src 태그에 대해 필터링이 없는 /vuln 페이지를 통해

/chage_password 페이지에 pw 인자값에 1을 넣어 보내서

admin 계정의 password 를 1로 변경한다.

 

---

 

admin / 1 로 로그인.

 

---

로그인 성공.