728x90
ctrl+U --> 페이지 소스보기
소스코드를 보니 admin.php로 접속해 봐야 할 거 같네요
제가 시도해 본 guest의 로그가 남아있네요.
log injection을 시도해 봅시다.
먼저 ctrl+shift+i를 통해 개발자 도구를 열고,
input-->textarea로 바꿔줍니다.
그리고 log의 형태대로 넣어주고 Login을 클릭합니다.
그 후 log viewer에 들어가서 새로고침 해주면?
'보안 공부 > webhacking.kr' 카테고리의 다른 글
| webhacking.kr 12번 풀이 (0) | 2022.01.21 |
|---|---|
| webhacking.kr 60번 풀이 (0) | 2022.01.21 |
| webhacking.kr 22번 풀이 (0) | 2022.01.21 |
| webhacking.kr 44번 풀이 (0) | 2022.01.21 |
| webhacking.kr 34번 풀이 (0) | 2022.01.19 |