Study/Wargame

root-me >> HTTP Header

JY.L 2018. 2. 23. 09:33
반응형

HTTP 응답 값에서 관리자 페이지로 접근하는 정보를 찾는 문제입니다.


문제에 접속해보니 내용은 HTTP 응답 값만이 아니다?? 라는 이해할 수 없는 말이 적혀 있네요.


HTTP 헤더를 봐야하는 문제이니 프록시 툴로 인터셉트하여 살펴보겠습니다.

위는 Request, 요청하는 부분의 헤더 값이구요,


이것은 응답 값의 데이터입니다. 사실 여기에서 막혀서 몇일 고민했답니다.ㅎㅎ

Header-RootMe-Admin: none << 이 부분이 매우 의심스럽지 않나요?


none을 admin으로 바꾼다던가 등의 시행 착오 끝에 전체를 복사하여 Request의 헤더부분에 붙여보았습니다.


Admin 페이지에 접근됬네요!! 억울하게 쉬운 문제였습니다.ㅜㅜ


반응형