
채팅창처럼 폼이 있다.
뭘 눌러보면

요렇게 뜬다.
커맨드?

ls 를 쳐봤더니 이렇게 나온다.
help 로 명령어 목록을 보자

된다.
flag 를 치면 admin 권한으로 실행하라고 한다.
burpsuite 로 패킷 까보면 json 형태로 통신하는 것을 볼 수 있다.
거기서 guest 부분을 admin 으로 바꿔주면 된다.

풀었다!
'Web > webhacking.kr' 카테고리의 다른 글
| Webhacking.kr old-27 (0) | 2025.03.20 |
|---|---|
| Webhacking.kr old-32 (0) | 2025.03.20 |
| Webhacking.kr old-11 (0) | 2025.03.19 |
| Webhacking.kr old-43 (0) | 2025.03.19 |
| Webhacking.kr old-10 (0) | 2025.03.18 |