[Suninatas] 써니나타스 8번 문제 풀이

LEVEL 8

이번 문제는 로그인 폼이 있고, 로그인을 하면 키가 나올 것이라고 예상되는 문제다.

우선 해당 페이지의 소스를 보도록 하겠다.

 

<form method="post" action="./web08.asp">
        <br>
        <br>
        <br>
        <br>
        <br>
        <br>
        <br>
        <table width="240" cellpadding="0" cellspacing="0" align="center">
            <tr height="30">
                <td width="50%" class="table_top" align="center">
                    <input type="button" name="main_btn" value="main" style="width: 60" onclick="location.href = '/'"></td>
                <td width="50%" class="table_top" align="center">
                    <input type="button" name="main_btn" value="Back" style="width: 60" onclick="history.back()"></td>
            </tr>
            <tr height="30" class="table_main">
                <td width="120" align="center" bgcolor="cccccc"><font size="2"><b>ID</b></font></td>
                <td width="120" align="center" bgcolor="cccccc">
                    <input type="text" name="id" style="width: 90"></td>
            </tr>
            <tr height="30" class="table_main">
                <td align="center" bgcolor="cccccc"><font size="2"><b>PW</b></font></td>
                <td align="center" bgcolor="cccccc">
                    <input type="password" name="pw" style="width: 90" maxlength="4"></td>
            </tr>
            <tr height="30">
                <td colspan="2" align="center" class="table_top" bgcolor="cccccc">
                    <input type="button" name="btn" value="Login" onclick="submit()" size="20"></td>
            </tr>
            <tr class="table_main" height="30">
                <td colspan="2" align="center" bgcolor="cccccc">Password Incorrect!</td>
            </tr>
        </table>
    </form>
</body>
</html>


<!-- Hint : Login 'admin' Password in 0~9999 -->
<!-- M@de by 2theT0P -->

 

아래보면 힌트로 아이디는 admin이고, password는 0~9999라고 나와있다.

burp suite를 사용해서 풀어보도록 하겠다.

 

 

이렇게 프록시를 사용해서 인터셉트를 하고, 해당 요청을 인트루더로 옮겼다. ( Ctrl + I )

 

이렇게 인트루더를 보면 타겟이 나오고, 

 

포지션을 보면 이렇게 §표시로 우리가 페이로드를 설정할 수 있다.

우리가 여기서 바꿔야하는 값은 pw밖에 없으므로, pw만 적용하도록 하겠다.

 

다음 페이로드를 설정한다.

 

이렇게 0~9999까지 1씩 증가하는 브루트포스를 진행해보도록 하겠다.

 

 

이렇게 해당 response가 password Incorrect가 아닌 페이지를 찾으면 된다.

 

이렇게 7707번째 에서 키값이 나오는 것을 볼 수 있고,

키값으로 인증을 해서 클리어를 했다.