[HackThisSite] [Realistic missions] Uncle Arnold's Local Band Review

Realistic 첫 번째 문제이다.

밴드 리뷰 관련 사이트인 것 같다.

요약하자면, 웹사이트를 해킹하여, 자신의 밴드(Raging Inferno)를 맨 위로 올려달라고 요청하는 것이다.

우선 사이트로 들어가보자.

맨 아래에 Raging Inferno라는 밴드가 보인다.

1부터 5까지 중 선택하여 투표하면, 평점이 올라가는 듯 하다.

소스코드를 보면 다음과 같이 되어 있다.

Burp Suite를 사용하여, parameter tampering을 해도 되지만, 쉽게 가기 위해 option 중 하나의 값을 바꾸기로 하겠다.

5번째 option 태그의 값을 다음과 같이 변경하였다.

1위의 점수를 보더라도 이 정도 점수를 제출한다면, 요청자의 밴드가 넘사벽으로 치고 올라갈 수 있다.

선택한 후 vote 버튼을 누르면

Clear되면서 다음 레벨로 가는 버튼을 표시한다.