[Suninatas] 써니나타스 4번 문제 풀이

LEVEL 4

이번 문제도 웹문제다.

원래는 포인트가 0이었지만 plus버튼을 막 눌러서 25까지 만들었다.

 

25부터 더이상 +되지 않고, SuNiNaTaS 브라우저를 좋아한다는 메세지창만 출력이 된다.

소스를 보도록 하자.

 

<form method="post" name="test" action="./web04_ck.asp">
        <table width="240" cellpadding="0" cellspacing="0" align="center">
            <tr height="30">
                <td colspan="2" width="100%" class="table_top" align="right">
                    <input type="button" name="main_btn" value="main" style="width: 60" onclick="location.href = '/'">&nbsp<input type="button" name="main_btn" value="Back" style="width: 60" onclick="history.back()"></td>
            </tr>
            <tr height="30" class="table_main">
                <td width="120" align="center" bgcolor="cccccc"><font size="2"><b>Point</b></font></td>
                <td width="120" align="center" bgcolor="cccccc">
                    <input type="text" name="total" value="12" size="16"></td>
            </tr>
            <tr height="30">
                <td colspan="2" align="center" class="table_top" bgcolor="cccccc">
                    <input type="button" name="plus_btn" value="Plus" class="btn_check" style="width: 70" onclick="submit()">
            </tr>
        </table>
        <br>
        <br>
        <table width="1000" cellpadding="0" cellspacing="0" align="center">
            <tr height="30">
                <td class="table_top"><font size="2"><b>User-Agent</b></font></td>
                <td class="table_top">Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36</td>
            </tr>
            <tr height="30">
                <td class="table_top"><font size="2"><b>Auth key</b></font></td>
                <td class="table_top">?????</td>
            </tr>
        </table>
    </form>
</body>
</html>
<!-- Hint : Make your point to 50 & 'SuNiNaTaS' -->
<!-- M@de by 2theT0P -->

힌트를 보면 포인트가 50이면서 SuNiNaTaS 라고한다.

User-agent는 현재 브라우저를 나타낸다.

크롬의 Toggle device toolbar를 통해 아이폰으로 해당 페이지를 보도록 하겠다.

 

아래 자세히보면 운영체제가 iPhone으로 바뀐 것을 볼 수 있다.

User-Agent가 어떤식으로 전달되는지 보기위해서 burp suite를 사용해보도록 하겠다.

사용법이나 설치는 생략하고, 시간이 될 때 게시하도록 하겠다.

 

이렇게 Send to Repeater를 통해 리피터로 옮기고, User-agent를 수정해서 Go를 반복하도록 하겠다.

User-agent를 SuNiNaTaS로 변경

 

결국 total=50, User-agent = SuNiNaTaS를 만족해서 위와 같은 메세지창을 볼 수 있었다.

 

키 값을 알 수 있었고, 인증을 해서 클리어를 했다.