Web-misconf-1 Write-up

[Solved in under 4 minutes]

요즘 드림핵에 빠졌다.

가보자

로그인 창이 나와서 admin / 1' or '1'='1'-- 등 간단하게 해봤는데 안돼서 문제파일을 다운받았다.

문제 파일을 보다가 admin / admin 을 발견해 삽입해봤다.

admin / admin

로그인을 하니 비밀번호를 바꾸라는 창이 나온다.

아무래도 기본 설정? 하는 것 같다.

비밀번호를 바꾸고 접속하니

뭐 이런게 나오는데 처음 보는 플랫폼? 이라 이리저리 보다가

엥 그냥 훑어보다가 발견했다?

삽입해보자

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ 답 ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

DH{default_account_is very dangerous}

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

뭔가 싶다.
그냥 기본설정해두는걸 피해라? 뭐 그걸 말하고 싶었던 걸까..?

여하튼

DreamHack Web-misconf-1 Write-up

이상 보고 끝!