HTB LAB

HTB LABS:Cap 문제를 해결한다. LABS는 Adventure Mode와 Guided Mode가 존재한다.Adventure Mode는 가이드 없이 user.txt, root.txt를 입력하는 모드이고 Guided Mode는 문제를 세분화하여 단계마다 필요한 사항

이번 문제는 Amazon S3에 관한 문제라고 한다. 이번 기회에 Amazon 서비스와 더불어 관련된 웹서비스, 공격 방법 등을 공부해보자.nmap으로 열린 포트를 확인해보자. 물론 전체 포트를 전수조사해야할 수도 있으나 우선은 옵션없이 해보자.2개의 포트가 나왔고,

웹 트래픽을 인터셉트하는 툴은 대표적으로 BurpSuite가 있다. 해당 툴은 Proxy처럼 동작해 서버로 리퀘스트를 전송하기 전 HTTP 패킷을 수정하거나 내부 패킷을 확인하는 기능을 제공한다.따라서 해당 task의 답은 Proxy이다. 사실 이전에 문제를 대충 읽어