[드림핵] web-misconf-1

https://dreamhack.io/wargame/challenges/45

들어가면 이런 창이 뜨는데 guest로 입력해 보았지만 아무것도 되지 않았다.
그래서 주어진 소스코드를 다운받아 id와 password 대해 찾아보았다.

# default admin user, created on startup
admin_user = admin

# default admin password, can be changed before first start of grafana, or in profile settings
admin_password = admin

찾아보니 id와 password가 admin인 것을 확인했다.
입력해서 들어가니 아래 화면이 뜬다.

문제 설명에 써있듯, oranigations을 찾아보았다.
이떄 orgs를 찾았다.

orgs에는 플래그가 존재하지 않는 것을 확인했다.

그래서 이것 저것 눌러봤는데..
settings에 flag가 있는 것을 확인했다.

너무 허무하고 이게 무슨 문제인가.. 싶다