[Wargame.kr] 4번 문제 풀이 login filtering

4번 문제

이번 문제는 차단된 계정을 우회해서 로그인하는 문제로 보인다.

Start를 눌러서 페이지를 이동해보도록 하겠다.

 

로그인 입력폼과 소스 보기를 볼 수 있는 로그인 페이지가 나왔다.

소스를 보도록 하겠다.

 

이렇게 PHP 소스를 볼 수 있었고,

제일 아래 주석으로 차단당한 계정에 대한 아이디와 비밀번호를 볼 수 있었다.

 

소스를 보면 아래의 조건문에서 id가 'guest'이거나 'blueh4g'일 경우 

"your account is blocked"를 출력하는 것을 볼 수 있다.

해당 조건문을 우회하면 문제를 해결할 수 있다고 생각했고,

조건문에서 소문자로 guest와 blueh4g만을 필터링하는 것을 알 수 있었고,

GUEST/guest로 로그인하여 FLAG값을 찾을 수 있었다.

 

해당 패스워드를 통해 인증을 해서 클리어를 했다.