[LIT CTF 2023] unsecure

문제 정보

 

 

 

 

페이지 접속 화면

페이지에 접속하면 /welcome으로 이동하라고 나온다

 

 

 

 

 

 

/welcome

/welcome 으로 이동하면 Login 을 할 수 있는 페이지가 나온다.

 

 

 

 

 

 

/login

문제에서 비밀번호는 pasword123 라고 제공했다.

그래서 비밀번호를 password123으로 로그인을 해보았다.

 

 

로그인을 하면 페이지가 여러 번 이동하게 된다!

그 찰나에 URL을 보게되었는데 

"/there_might_be_a_flag_here" 가 지나간 것을 볼 수 있었다.

 

 

바로 프록시 걸어서 버프스위트로

로그인하는 과정을 확인해 보았다!

 

 

 

HTTP history를 확인했는데

URL에서 FLAG로 의심되는 문자열을 발견했다!!

 

 

 

 

 

FLAG

LITCTF{0k4y_m4yb3_1_l13d}