CTF/웹해킹

[DanteCTF] Unknown Site 2 - 웹해킹

SecurityMan 2023. 6. 14. 11:00

 

지난 문제에 이어서 계속하는 웹해킹 문제

(https://hackingstudypad.tistory.com/535)

 

같은 사이트에서 계속해서 문제를 풀면 된다.

 

반응형

 

 

지난 문제에서

 

/robots.txt 를 통해

 

s3cretDirectory1, 2, 3 디렉토리가 있는것을 확인했다.

 

 

/s3cretDirectory1 로 접근해보니

 

Hello There User! 이라는 문구가 출력된다.

 

 

/s3cretDirectory2 에서는

 

Hello Again User! 가 출력된다.

 

 

/s3cretDirectory3 으로 가면 이런 화면이 나오는데

 

엄청나게 많은 경로들이 보인다.

 

각 경로들은 접속해보면

 

Hello There User! 가 출력되는데,

 

 

크기 순으로 보니

 

하나만 크기가 93인 페이지가 있었다.

 

 

그래서 접속해봤는데

 

여전히 똑같은 페이지가 나왔다.

 

사실.. 여기까지 모든건 다 훼이크였다.

 

그냥 시간 끄는용으로 만들어 놓은 것 같다.

 

 

F12를 눌러 개발자도구의 네트워크 탭에서 확인해보니

 

Cookie 에 플래그가 적혀있었다..

 

아까 size 93인 페이지를 접속해서 Cookie 가 설정되었는지

 

원래부터였는진 모르겠지만

 

이상한 Index 페이지 때문에 시간을 엄청 소모했다.

반응형