문제설명
Exercise: CouchDB에서 실습하는 문제입니다.
ㅓ.. 음
사이트 분석
처음 서비스에 들어가니 로그인 창만 달랑 있었다.
guest: guest로 로그인을 시도해봤다.
오잉?
admin으로도 시도해봤다.
역시나...
그리고 마지막으로 1: 1로 시도해보니..
이번에는 fail이 아니고 error가 떴다.
1 이라는 계정이 없어서 404 에러가 뜬거같다.
_all_docs 특수 엔드포인트를 사용해 로그인을 시도해봤다.
fail 메시지가 왔다. 엔드포인트가 먹히는거같다.
burpsuite로 upw 부분을 지우고 요청을 보냈다.
flag가 나왔다.
중1 개발자