[SuNiNaTaS] [SYSTEM] Level 16. Can you find the password for a member of SuNiNaTaS.com?

SYSTEM 카테고리 첫 번째 문제이다.

 

 

 

다운로드를 클릭하면, 압축 파일이 나오는데, 압축 해제하면 pcap 파일이 생긴다.

 

 

 

상세 풀이는 아래 클릭~

 

 

Wireshark로 pcap 파일을 열면, 이렇게 15,761개 패킷을 볼 수 있다.

 

 

 

필터링 조건에 http를 넣어 보자. 다소 패킷이 줄어든다.

 

 

 

목적지가 211.233.89.203인 것을 보면, Host가 suninatas.com인 것을 볼 수 있다. 필터링 조건에 추가하자.

 

 

 

이제 필요한 패킷만을 추렸다.

 

 

 

mem_action.asp의 패킷 덤프를 해보면, 로그인 시도할 때 사용한 id, pw를 볼 수 있다.

 

전체를 훑어보면, 이쪽으로 보낸 패킷을 여러 개 볼 수 있다.

 

 

 

마지막 부분에 로그아웃(licen=login_out)이 보인다.

 

 

 

로그아웃 바로 전에 있는 mem_action.asp에서 로그인 성공했을 것이다.

 

 

 

이 계정으로 로그인하면, 인증키를 얻을 수 있다.