보안 공부

Challenge 33

Challenge 33 시작!! 소스코드를 보자!! get 방식으로 get 인자에 hehe 라는 값을 주면 next 로 넘어간다고 한다. url 에 입력해보자! next 가 생겼다. 넘어가보자! [33-2] 바로 소스코드를 보니 이번에는 post 방식으로 두 인자값을 전달하는 것이었다. 프록시 툴을 통해 입력해보자!! next 버튼이 생겼다. 다음 단계로! [33-3] 이번에는 get 방식으로 myip 라는 인자값에 외부 ip 를 입력해야 한다. url 에 바로 입력해보자! 다음 단계로 넘어가 보자! [33-4] 이번에는 time() 값을 md5 로 암호화하여 password 인자로 입력해야 한다. time() 값은 매 초 바뀌는 값이기 때문에 몇 초 뒤의 값을 암호화하여 입력한 뒤 새로고침 하였다. [..