[SuNiNaTaS] [WEB] Level 6

게시판이다.

불길하지만 도전해보자.

suninatas가 쓴 게시물을 열람하라는 힌트가 주어졌다.

웬 URL이 주어져 있는데, 인코딩, 디코딩 관련 작업을 해주는 곳이다.

필요할 듯 하니 참조하자.

기다리라고 한다.

헛소리

꽤 길다...

suninatas가 적은 게시물을 열람하려 하면, 아래처럼 SQL Injection을 유도하는 작은 창이 나타난다.

1=1을 포함한 쿼리를 보내면,

아래처럼 되기에, 

적절히 우회해서 2>1로 넣자.

인증키가 표시되는데, 실제 입력해보면 정답이 아니다.

여전히 접근권한은 주어지지 않았다.

중간에 거치는 URL에 passcode=wkdrnlwnd라는 parameter가 설정되어 있다.

이때 고민하다가 쿠키값을 봤는데, %3F%3F%3F%3F%3F(?????의 url encode 값)으로 초기화된 auth_key라는 것이 보였다.

아까 획득한 키값을 url encoding해서 넣었는데 접근할 수 없길래, md5로 넣어봤다.

드디어 해당 게시물에 접근했다.

여기서 또 키를 찾으라고 한다.

가장 쉬운 방법인 소스코드 탐색에 들어갔다.

action 부분에 힌트가 있으니, 구글에 검색한 후 인증하면 된다.

Clear~