old-03

nonogram은 쉽게 풀 수 있다.

name에 입력하면 post 방식으로 id에 전달된다. answer에는 nonogram에서 색칠한 칸은 1, 색칠하지 않은 칸은 0이 설정되어 전달된다.

</form><form method=post action=index.php><input type=hidden name=answer value=1010100000011100101011111>Clear!<br>enter your name for log : <input type=text name=id maxlength=10 size=10><input type=submit value='submit'>

페이지 소스 코드를 보면 answer의 type이 hidden이다. 사용자 모르게 넘긴다는 것이다. 바로 위의 Burp Suite에서 answer에서 볼 수 있듯이 우린 입력한 적 없지만 우리 모르게 전달되었다. answer 인자가 수상하다.

id엔 어떤 값을 넣어도 출력만 된다. 따라서 answer의 인자를 Burp Suite를 이용해 조작한다.

풀렸다.