probgame Url parsing

http://probgame.com

Probgame

워게임 사이트의 Url parsing 문제를 분석해보면

/admin 페이지가 존재한다는것과

 

url을 입력하면

 

해당 사이트를 읽어서 HTML를 출력하는걸 볼 수 있다.

 

아까 문제의 힌드를 자세히 보면 /admin이라는 페이지가 있다는데 한번 Url farthing에 

http://problemgame.ml:10103/admin

이런식으로 입력을하여 로컬에서 로컬로 요청을 하면

로컬에서만 접근될 수 있었던 페이지가 url 에 요청하는 기능으로 인해 뜷렸다.

 

Prob{Hey_You_Page_HackIng_Admin}