일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- overthewire
- Leviathan
- Recon
- Reconnaissance
- ssrf
- Server Side Request Forgery
- War Game
- file upload
- php
- sql injection
- Cookie
- over the wire
- access control
- active recon
- php 로그인 페이지 만들기
- php 파일 업로드하기
- php file upload
- active reconnaissance
- tryhackme
- SQLi
- 파일 업로드 취약점
- php login page
- THM
- OS Command Injection
- php To Do List
- Cryptography
- Authentication
- FTZ
- privilege escalation
- BANDiT
Archives
- Today
- Total
R's Hacking Daily Log
Natas7 본문
http://natas7.natas.labs.overthewire.org
natas7은 지금까지 본 문제 중에 제일 뭐가 없다...
일단 단순하게 버튼은 다 눌러볼까~?
Home btn을 눌렀을 경우,
"this is the front page"라는 문구가 추가되는 게 전부다.
About btn을 눌렀을 경우,
이번에도 비슷하게 "this is the about page" 문구가 뜬다.
여기서 눈치채야 할 한 가지!!!!!
개발자 도구를 키고 확인해보니, 중간에 주석으로 아주 아주 수상한 경로가 적혀져 있다.
/etc/natas_webpass/natas8
해당 경로에 natas8의 password가 있다고 대놓고 힌트를 주고 있네. (이건 못 참지)
해당 경로를 page 값으로 넣어서 결과를 얻어보기로 했다.
page = /etc/natas_webpass/natas8
결과는...!
페이지를 확인해보면 natas8의 password로 추정되는 문자열을 얻을 수 있다.
Comments