[Natas 𝟓] Level 𝟓 -> Level 𝟔

[ Natas 5 ]

 

Level 5  →  Level 6

.

.

.

 

http://natas5.natas.labs.overthewire.org/

 

[Hint]

 1. Header 살펴보기

 

Solution

 "로그인이 되어있지않아 접근이 허용되지않는다"는 문구가 적혀있습니다.

 F12 개발자 도구로 Header를 살펴보았습니다. Header의 Cookie 부분을 보면 끝에 loggedin값이 0으로 설정되있는것을 볼 수 있습니다.

 - loggedin = 0  : logout

 - loggedin = 1  : login

 

 

 

 그러므로 loggedin값을 1로 바꿔주면 됩니다. Burp suite를 이용해 loggedin값을 1로 설정해 Forward하면

 

 

 

 natas6의 비밀번호  aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1 가 나옵니다.

 

Close