[wargame] HackMe.org - 3번 문제

Hack-me.org 의 세번째 문제

Lv.3 의 주제는 WWW Login Test .

세번째 문제는 ...

?????????? 

3번 문제를 푼사람이 1,2번 문제에 비해 적다.

이번 문제는 웹서버가 필요해서 백트랙으로 문제를 풀어보았다. 

보다시피 POST 요청을 받으면 Key값 을 얻을수 있다고 한다.

우선 백트랙으로 POST값을 받으려면 포트포워딩을 해줘야했다.

이렇게 포트포워딩 설정을 해준후 

백트랙 에서 POST값을 요청 해봤는데, 페이지에 

Oh, I can't connect to you are host correctly :(

라는 문구만 떠서.....  고민하다가

와이어샤크를 이용해 패킷을 잡아보았더니 ....

POST값을 잘 받았다 

패킷에서 암호인증에 필요한 Key값을 찾을수 있었다

3번문제를 푼사람이 적어서 어려울줄 알았는데, 생각보다 간단하다

문제를 풀고 구글링 해보니, Netcat을 이용해 더더욱 간단하게 푸는 방법이 있었다 ..