[Solved in under 1 minute]
뭐 할 말이 없다.
가보자
접속 할 시 아무것도 안뜬다.
소스코드를 보자
<html>
<body><link rel='stylesheet' property='stylesheet' id='s' type='text/css' href='/template/s.css' media='all' /><iframe id='iframe' src='https://www.root-me.org/?page=externe_header'></iframe>
<!-- include("admin/pass.html") -->
</body>
</html>누가봐도 들어가라고 대놓고 경로가 노출되어 있다.
들어가보자
프랑스어가 원문이라 번역이 조금 이상한거 같지만
하지만 걱정마라, 손은 눈보다 빠르니까.
admin/pass.html 인것을 보면 바로 눈치를 챌 수 있어야 한다.
뒤에 pass.html을 지워도 되나?
역시 된다.
pass.html 말고 backup이라는게 보이니 들어가보자
누가봐도 답.
그러하다.
ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ 답 ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ
LINUX
ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ의외로 Directory indexing도 실무에서 많이 볼 수 있으므로 잊지말고 한번씩 시도해보시길!
RootMe HTTP - Directory indexing Write-up
이상 보고 끝!
웹해킹을 잘 못 하지만 좋아 하려고 노력하는 한 젊은이.