[CTF] SuNiNaTaS(써니나타스) 3번 Write-Up | Web

 써니나타스 3번 문제풀이 Write Up 입니다.

 

[그림 1] Level 3 페이지

 페이지에 접속하면 공지 게시판에 글을 쓰라고 합니다.

이래도 되나 싶긴 하지만... 일단 공지사항으로 들어가봅니다.

[그림 2] 써니나타스 공지사항

 당연히 글을 쓸 수 있는 버튼은 찾아볼 수 없습니다.

다른 게시판을 찾아봅니다.

[그림 3] 써니나타스 자유게시판

 자유게시판으로 들어갔습니다. 여기는 글을 쓸 수 있는 Write 버튼이 있습니다.

일단 이 버튼이라도 눌러봅니다.

[그림 4] 자유게시판 글 작성 페이지

 여기서 글을 쓸 수 있나 봅니다.

그런데 여기 URL을 자세히 보면, suninatas.com/board/free/write 이런식으로 되어 있습니다.

URL에 있는 free를 notice로 바꿔봅니다.

[그림 5] 공지사항 글 작성 페이지

 공지사항에 글을 작성하는 페이지로 이동했습니다.

대충 아무거나 입력하고 SUBMIT를 눌러 봅니다. 이래도 되나 싶지만 한번 눌러봅니다.

[그림 6] flag 메시지

 SUBMIT를 누르면 다음과 같이 flag가 나옵니다.

실제로 공지사항에 글이 등록되진 않으니 안심해도 됩니다.