[webhacking.kr] Level 38

[webhacking.kr] Level 38

문제에 들어가보니 LOG INJECTION이라고 써있었다. LOG INJECTION에 대해서 잘 모르지만

대충 찾아보니 Log를 삽입하여 생기는 취약점이라고 되어있었다.

그래서 일단 admin을 넣어보았다.

admin을 넣어보니 'you are not admin'이라는 메시지가 출력되었다.

실패한 것 같아서 다른 값을 넣어보았다.

guest를 넣고 Admin 버튼을 눌러보았더니 다음과 같은 형태로 기록되어있는 것을 볼 수 있었다.

내 IP주소와 함께 내가 입력한 guest가 기록되있는 것을 볼 수 있었다.

혹시나 해서 IP주소와 함께 admin을 입력했더니 문제를 통과할 수 있었다.

**************     Answer & Flag     **************