해킹 동아리 I.Sly()/심화 트랙 활동_파일 다운로드 취약점
[써니나타스] web challenge 04
gom1n
2021. 5. 22. 08:08
페이지 소스를 보니 주석처리된 부분에 힌트가 있다.
너의 포인트를 50으로 만들라 & SuNiNaTaS
만들어보자. 밑에 PLUS 버튼을 누르면 숫자가 1씩 올라간다.
25까지 마구마구 눌렀더니 창이 뜬다.
SuNiNaTaS 브라우저가 좋단다.
Burp Suite 툴을 써보자.
total = [숫자] 형식으로 전달되는 것이 보이고...
여기서 생각해볼 점. 문제를 보면 User-Agent가 다음과 같이 나와있었다.
아까 SuNiNaTaS 브라우저가 그렇게 좋다고 하니 바꿔줘야겠다.
Repeater로 들어가서 바꿔주자.
난 모르겠슈... 포기