728x90
nonogram은 쉽게 풀 수 있다.
name에 입력하면 post 방식으로 id에 전달된다. answer에는 nonogram에서 색칠한 칸은 1, 색칠하지 않은 칸은 0이 설정되어 전달된다.
</form><form method=post action=index.php><input type=hidden name=answer value=1010100000011100101011111>Clear!<br>enter your name for log : <input type=text name=id maxlength=10 size=10><input type=submit value='submit'>
페이지 소스 코드를 보면 answer의 type이 hidden이다. 사용자 모르게 넘긴다는 것이다. 바로 위의 Burp Suite에서 answer에서 볼 수 있듯이 우린 입력한 적 없지만 우리 모르게 전달되었다. answer 인자가 수상하다.
id엔 어떤 값을 넣어도 출력만 된다. 따라서 answer의 인자를 Burp Suite를 이용해 조작한다.
풀렸다.
728x90
'webhacking.kr' 카테고리의 다른 글
old-05 (0) | 2023.02.18 |
---|---|
old-04 (0) | 2023.02.18 |
old-02 (0) | 2023.02.06 |
old-01 (0) | 2023.02.06 |
webhacking 33 (2) | 2022.12.22 |