워게임/Root-Me

[Root-Me]/Web Server/Directory indexing

  • -

다음 문제 바로 진행해 보도록 하겠습니다.

 

1. 문제

 

문제의 주제는 directory indexing이며 문제 접근 시 아무 화면도 나오지 않고 있습니다.


2. 문제풀이

 

아무것도 존재하지 않기에 요청 패킷을 통해 힌트를 얻어야겠다고 생각했고, 요청 패킷을 잡아 보았습니다.

 

패킷을 보니 힌트로 admin/pass.html 파일이 존재하는 것을 볼 수 있었습니다.

 

이를 주소에 입력해 보았습니다.

 

막상 파일을 보니 힌트를 얻을 수 있는 부분이 존재하지 않았습니다.

 

상위 디렉터리에 있는 파일을 통해 어떠한 파일들이 있는지 확인해 보았습니다.

 

파일들이 목록화되어있었으며. backup 파일에 접근해 보았습니다.

 

admin.txt 파일이 존재하였으며 내용을 확인해 보았습니다.

 

이곳에 패스워드가 존재하였으며 

 

검증하는 곳에 패스워드를 입력해보니...

 

파랑새가 나왔습니다~

 

문제풀이 끄읏~

 

Contents

포스팅 주소를 복사했습니다

이 글이 도움이 되었다면 공감 부탁드립니다.