WebHacking

[root-me] Backup file

BIGFROG 2020. 1. 6. 17:37

backup file에 관한 문제.

아무 문자나 넣고 로그인하면 로그인 안됨.

id,pw중 하나에 아무것도 입력하지 않으면 아무 메시지도 출력되지 않고,

아무거나 넣어서 로그인시도하면 no such user/password 라는 메시지가 출력된다.

 

서버에 등록된 파일(backup file)을 다운로드해서 푸는 문제인듯하다.

url뒤에 index.php~를 입력해서 소스파일을 다운로드 받는다.

서브라임텍스트로 열어보니 페이지 소스와는 다른 소스가 나온다.

일단 user id,password가 맨 위에 있다. 이걸 이용해서 로그인 가능하고,

패스워드를 제출하면 포인트 획득 가능.

 

'WebHacking' 카테고리의 다른 글

[root-me] HTTP-POST  (0) 2020.01.06
[root-me] Command Injection  (0) 2020.01.06
[root-me] User-Agent  (0) 2020.01.06
[root-me] Javascript - Obfuscation 3  (0) 2020.01.06
[root-me] XSS-stored 1  (0) 2020.01.06