♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬
스샷. 1
해당 풀이는 Admin 계정을 뚫어보고 해당 저장소 셱션
페이지로 들어가라는 미션이군요
한번 풀어보도록 합니다.
스샷. 2
다음 개발자모드 를 켜고
자바스크립트 를 살펴봅니다
다음 힌트가된 코드를 가지고 검색창에 넣어보니
갑자기 페이지가 이동되고 뜬금없이
음악이 흘러 나옴니다¨? ōxō
스샷. 3
그리고 스샷.3 처럼
‘admini’셀렉트 를 해보면
경로가 ‘administration’로
지정하면 403 열람 금지 오류가
표시된다고합니다
일반 사용자 계정으로
접근 할 수 없으니 로그아웃
127.0.0.1:3000/#/administration
로 접속해봅니다.
스샷. 4
그리고 스샷.4 처럼
SQL Injection을
사용하고 관리자 계정으로
' or 1=1 --
접근 해봅니다. : )
스샷. 5
Done···
자 이렇게 해서
Admin Section
파트도 풀어봤습니다.
Juice Shop CTF 두 번째 입니다 ㅋㅅㅋ
그리고 또 조만간 할로윈 이 군요
아직 일교차 심합니다
건강 유의 코로나 조심하세요 🙂
