워게임/Root-Me [Root-Me]/Web Server/Directory indexing - 다음 문제 바로 진행해 보도록 하겠습니다. 1. 문제 문제의 주제는 directory indexing이며 문제 접근 시 아무 화면도 나오지 않고 있습니다. 2. 문제풀이 아무것도 존재하지 않기에 요청 패킷을 통해 힌트를 얻어야겠다고 생각했고, 요청 패킷을 잡아 보았습니다. 패킷을 보니 힌트로 admin/pass.html 파일이 존재하는 것을 볼 수 있었습니다. 이를 주소에 입력해 보았습니다. 막상 파일을 보니 힌트를 얻을 수 있는 부분이 존재하지 않았습니다. 상위 디렉터리에 있는 파일을 통해 어떠한 파일들이 있는지 확인해 보았습니다. 파일들이 목록화되어있었으며. backup 파일에 접근해 보았습니다. admin.txt 파일이 존재하였으며 내용을 확인해 보았습니다. 이곳에 패스워드가 존재하였으며 검증하는 곳에 패스워드를 입력해보니... 파랑새가 나왔습니다~ 문제풀이 끄읏~ 공유하기 게시글 관리 MSS '워게임 > Root-Me' 카테고리의 다른 글 [Root-Me]/Web Server/HTTP - POST (0) 2021.09.14 [Root-Me]/Web Server/HTTP - Headers (0) 2021.09.13 [Root-Me]/Web Server/Weak password (0) 2021.09.08 [Root-Me]/Web Server/HTTP - User-agent (0) 2021.08.23 [Root-Me]/Web Server/HTTP - Open redirect (0) 2021.08.23 Contents 당신이 좋아할만한 콘텐츠 [Root-Me]/Web Server/HTTP - POST 2021.09.14 [Root-Me]/Web Server/HTTP - Headers 2021.09.13 [Root-Me]/Web Server/Weak password 2021.09.08 [Root-Me]/Web Server/HTTP - User-agent 2021.08.23 댓글 0 + 이전 댓글 더보기