[HackThisSite.org] Realistic 2번 풀이 (Chicago American Nazi Party)

사진 1 : 기계 번역(bing) 문제 사진

인종차별주의자를 모집하는 어떠한 사이트를 크래킹하면 플래그가 나오는 문제로 보인다.

사진 2 : 문제 사이트 접속

문제에 있는 주소로 들어가면 하켄크로이츠 로고가 있는 사이트가 나온다.

F12 개발자 도구를 열어 소스코드를 살펴보던 중 검은색 글씨로 숨겨진 링크를 발견하였다.

사진 3: 숨겨진 링크

숨겨진 링크로 들어가보니 아래 사진과 같은 관리자 페이지 로그인 창이 나왔다.

사진 4 : 관리자 로그인 창

admin / admin , root/root 등 취약한 아이디와 비밀번호로 로그인을 시도했지만 계속 실패하였다.

그래서 sql 인젝션으로 풀어야하는 문제로 추정되어서 1′ or ‘1’=’1을 아이디와 비밀번호 칸에 입력하고 제출버튼을 누르니 문제가 클리어 되었다!

사진 5 : 클리어!

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다