Webhacking.kr old-58

 

채팅창처럼 폼이 있다.

뭘 눌러보면

요렇게 뜬다.

 

커맨드?

ls 를 쳐봤더니 이렇게 나온다.

 

help 로 명령어 목록을 보자

된다.

 

flag 를 치면 admin 권한으로 실행하라고 한다.

 

burpsuite 로 패킷 까보면 json 형태로 통신하는 것을 볼 수 있다.

거기서 guest 부분을 admin 으로 바꿔주면 된다.

 

풀었다!