have a Young's

페이지에 접속하면 /welcome으로 이동하라고 나온다 /welcome 으로 이동하면 Login 을 할 수 있는 페이지가 나온다. 문제에서 비밀번호는 pasword123 라고 제공했다. 그래서 비밀번호를 password123으로 로그인을 해보았다. 로그인을 하면 페이지가 여러 번 이동하게 된다! 그 찰나에 URL을 보게되었는데 "/there_might_be_a_flag_here" 가 지나간 것을 볼 수 있었다. 바로 프록시 걸어서 버프스위트로 로그인하는 과정을 확인해 보았다! HTTP history를 확인했는데 URL에서 FLAG로 의심되는 문자열을 발견했다!! FLAG LITCTF{0k4y_m4yb3_1_l13d}