[Web] [Hacker Factory] Elementary Level - Problem-6

 

https://hackerfactory.co.kr/

HACKER FACTORY

 

 

 

 

 

 

Problem-6

 

 

 

 

문제의 내용을 보면 일반 게시글과 비밀 게시글이 존재한다. 라는 내용이 있다.

 

문제 페이지의 Board 카테고리로 이동하면 아래 페이지를 볼 수 있다.

 

 

읽기 권한이 없는 비밀글을 읽어서 인증키를 획득하여라. 라고 적혀있다.

 

게시글을 확인하려 하면 권한으로 확인이 불가능하다.

 

 

 

패킷을 잡아보면 헤당 게시글 클릭 링크 자체에 권한에 관한 경고창이 뜨도록 되어있다.

 

 

 

권한이 없어도 열람 가능한 게시물에서 게시글 번호 값만 바꾸어주었더니 오류창이 뜬다.

다른 게시글들은 ?idx=게시글번호 로 지정이 되어 있어 패킷을 잡고 비밀글 번호인 2001을 넣어도 위와 같은 오류가 뜬다.

 

 

 

이번에는 비공개 글이 아닌 게시글의 idx 값을 2001로 바꿔주었다.

 

 

 

 

플래그를 얻었다!