[Web] [Newbie Contest] Hacking - Envoi d'email

> 사이트 번역

 

 

 

 

• 문제 설명은 메일 어쩌구의 내용이다.
  • 링크를 눌러보았다.

 

• 메일을 보내는 과정에서 값을 보내는 파라미터들을 보기 위해 Burp Suite를 사용했다.

 

• 임의로 메일을 보내보았다.

 

• 패킷을 보면 이메일 주소와 보내는 내용을 제외하고 exped 라는 파라미터가 하나 더 존재한다.

 

• 메일이 보내진 후를 확인하면 앞에서 보았던 주소가 아닌 다른 주소로 메일이 보내졌다.

 

• 원래의 메일 전송 페이지로 돌아와 소스코드를 확인해보았다.

 

• hidden 타입으로 exped=kevinlebgdu59@newbiecontest.com 라는 값이 보내지고 있었다.

 

• 해당 exped 파라미터를 내 메일로 변경하고 패킷을 전송해보았다.

 

• 값을 보내니 정답이 나왔다.

 

• 정답을 입력했다.
  • OpenSSH