Wargame/SuNiNaTaS
SuNiNaTaS system16번
공부하자~~
2017. 6. 1. 11:53
메인화면이다.
다운로드 하면 패킷파일이 받아진다.
와이어샤크로 열어서 http통신한 부분만 보면 로그인 하는 부분이 보인다.
로그인 시도를 여러번 한 로그가 보인다.
대부분 로그인 요청 후 응답 패킷을 보면 아래처럼 스크립트가 실행된다.
반면 한개의 응답 패킷은 아래와 같은 스크립트가 있다.
위 요청 패킷에서의 아이디랑 비밀번호는 아래와 같다.
211.233.89.203/member/mem_action.asp 에 접속하려하면 서버가 죽어있어서 접속이 안된다.
그래서 suninatas에 해당 아이디랑 비밀번호로 로그인을 하니 인증값이 나온다.