티스토리 뷰
이렇게 문제가 있는데 admin으로 로그인하면 되는 것 같다.
CRLF를 삽입하면 되는 것 같다.
일단 admin을 전송해보자.
버프슈트로 admin&admin을 전송해보았다.
admin failed라고 나오는 걸 보니 id failed~~이렇게 뜨는 것 같다.
CRLF를 이용해
admin authenticated.%0d%0a
guest failed~~~
이렇게 만들어주면 되겠다.
username=admin%20authenticated.%0d%0aguest
이렇게 전송하면
잘 풀렸다.
'web wargame > root-me.org' 카테고리의 다른 글
root-me double-extensions (0) | 2021.01.12 |
---|---|
XSS - stored1 (0) | 2021.01.05 |
[root-me] path traversal (0) | 2020.09.22 |
http improper redirect (0) | 2020.09.21 |
http verb tampering (0) | 2020.09.21 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 회귀
- 차량용 이더넷
- 차량 네트워크
- 단순선형회귀
- cuckoo
- AVTP
- many-to-many
- 이상탐지
- AE
- 크로스 엔트로피
- one-to-many
- problem statement
- 머신러닝
- 케라스
- 로지스틱회귀
- CAN-FD
- SOME/IP
- 딥러닝
- PCA
- HTML
- porks
- Ethernet
- 논문 잘 쓰는법
- AVB
- automotive
- automotive ethernet
- json2html
- many-to-one
- Python
- SVM
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
글 보관함