[HackThis!!] [BASIC+] LEVEL 6

호스팅 서버의 IP, 서버 호스트명, X-B6-Key 헤더 값을 요구하고 있다.

호스팅 서버 IP 확인은 Kali Linux의 dnsenum 명령으로 알아보기로 하자.

아래처럼 명령어를 입력하면, 답을 알아낼 수 있다.

다음으로 오른편 링크를 통해 서버의 호스트명을 알 수 있다. (Link)

다음은 X-B6-Key를 찾아야 하는데, 이게 뭔지 헤맸다.

 

Forum을 참고하여 Email Header에 적혀있다는 것을 알아냈다. 이 서버에서 나에게 메일을 보내게 해야 하는데, 가장 좋은

것이 비밀번호 찾기 기능일 것 같다.
 

"Forgot details?"를 클릭하고, 자기 ID나 email 주소를 적으면 이메일을 보내준다. gmail을 대상으로 하는 것을 추천한다.

Gmail에서 메일 원본을 보면, 아래처럼 X-B6-Key 값이 보인다.

알아낸 정보를 모두 입력하고 제출하면

Clear~