티스토리 뷰

CTF/Web

[Urmia CTF 2023] E Corp.

youung 2023. 9. 7. 02:14
728x90
반응형

문제 정보

이 문제는 관리자 패널(http://admin-panel.local/)에 접근해야 하는 문제다!

 

 

 

 

 

 

관리자 패널을 바로 접속하면 "연결할 수 없음"이라고 뜬다.

 

 

 

 

 

 

https://ecorpblog.uctf.ir/ 접속 화면

문제에서 블로그 링크(https://ecorpblog.uctf.ir)를 주었다.

 

 

 

 

 

 

https://ecorpblog.uctf.ir/view/Azita

4개의  post가 존재하는데 

각각 들어가보면 위와 같이 글만 적혀있다.

 

 

 

 

 

 

프록시로 잡아서

"/api/view.php"로 file:///posts/Azita 를 보내는 것을 확인했다.

 

 

 

  

 

 

 

관리자 패널 URL을 값으로 보내 보았다.

 

 

 

 

 

 

 

FLAG

성공적으로 FLAG를 구했다!

 

 

 

 

 

 

FLAG

uctf{4z174_1n_urm14}

 

 

728x90
반응형

'CTF > Web' 카테고리의 다른 글

[Urmia CTF 2023] Captcha1 | the Missing Lake  (0) 2023.09.08
[UrmiaCTF 2023] htaccess  (0) 2023.09.04
[SSCTF 2023] SQLi 103  (0) 2023.08.19
[SSCTF 2023] SQLi 102  (0) 2023.08.19
[SSCTF 2023] SQLi 101  (0) 2023.08.19
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
«   2025/03   »
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31
글 보관함