NATAS4-문제풀이

ID : natas4

PW : Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ

 

들어가보면 엑세스가 허용되지 않았다. 접근하려면 natas5홈페이지에서 접근해야 한다고 적혀있습니다. [참고로 코드에는 힌트가 없습니다.]

이 홈페이지는 http프로토콜로 통신을 하는데 http 요청 헤더에 요청할때의 홈페이지 주소를 전달하는 옵션이 있습니다.

바로 Referer이라는 옵션인데 이 홈페이지의 패킷을 잡아서 보면[fiddler를 이용했습니다.]

 

 

요렇게 보내는걸 확인할 수 있습니다.

natas5홈페이지에서 접근하여야 된다고 했으니 Referer값을 natas4에서 natas5로 바꿔주고 잡았던 패킷을 전송해 보겠습니다.

 

 

응답으로 natas5의 비밀번호를 보내주는것을 확인할 수 있습니다.