CHALLENGE OVERVIEW
이 문제는 어떤 취약점을 다루고 있을까요?
Teiren Parameter Manipulation Security Lab
PARAMETER
page=1
PARAMETER
user=선생님
실습 목표
이 문제의 목표는 URL 파라미터를 분석하고 변경하여 관리자 계정 정보를 확인하는 것입니다.
진행 방법
현재 게시판에서는 일부 게시글만 정상적인 링크를 통해 접근할 수 있습니다.
하지만 주소창에 표시되는 user와 page
파라미터를 확인하면 다른 게시글에 접근할 단서를 찾을 수 있습니다.
먼저 “여기엔 힌트가 있어!” 게시글에 접속한 뒤, 현재 URL의 파라미터 구조를 확인해보세요.
파라미터 값을 단계적으로 변경하면서 비공개 게시글과 최종 Flag에 접근하는 것이 이번 실습의 목적입니다.