[XCZ.KR] PROB17. Password Recover... (100p)

17번 문제를 풀어보자.

 

 

 

패킷을 분석해 Password를 복구하는 문제인 것 같다.

 

 

 

상세 풀이는 아래 클릭~

 

링크를 누르면, pcapng 파일을 받을 수 있는데

 

Wireshark로 열면 아래와 같이 되어 있다.

 

 

 

filter 부분에 http를 입력하면, http packet만 볼 수 있다.

 

XCZ.KR에 로그인이나 가입한 기록이 있을 것이기 때문에, HTTP 패킷만 우선적으로 살펴볼 것이다.

 

 

 

가입 후 응답 페이지로 의심되는 join_ok.php가 3개 정도 있다.

 

 

 

그 중 첫 번째 packet이다.

 

id가 다르니 pass

 

 

 

2번째 packet인데, 역시 id가 다르니 pass

 

 

 

마지막이다. password를 잃어버렸다는 그 계정이다. (왜 계정을 3개씩이나 만들었을까...)

 

 

 

혹시 몰라 login에 대한 response packet도 확인했는데, 건진 것은 없었다.

 

위에서 확인한 값이 답이다.