레벨 해킹

2844,

8/143

/x7375696e6567

hackthissite basic 4

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3188 [복사]

베이직이라 질문하기가 좀 께름칙 하긴 하지만,,
전혀모르겠네요

문제를 풀때 필요한 소스 보여드리겠습니다.


<center>

<center><b>Level 4</b></center>

This time Sam hardcoded the password into the script. However, the password is long and complex, and Sam is often forgetful. So he wrote a script that would email his password to him automatically in case he forgot. Here is the script:

<center>
                         <form action="/missions/basic/4/level4.php" method="post">
                         <input type="hidden" name="to" value="webmaster@hulla-balloo.com" /><input type="submit" value="Send password to Sam" /></form></center>

<center><b>Password:</b>

                         <form action="/missions/basic/4/index.php" method="post">
                         <input type="password" name="password" />

                         <input type="submit" value="submit" /></form>

여기서 중요한부분이 value="webmaster@hulla-balloo.com" 을 value="rkwk0112@naver.com" 처럼
자신의 메일로 변경해서 submit을 하면 되는문젠데..

url = http://www.hackthissite.org/missions/basic/4/index.php

네이버에서 찾아봤을때,
http://www.hackthissite.org/missions/basic/4/index.php 여기서 post로 변경된 코드를 전송해서,
submit을하면 비밀번호가 보인다? 온다? 라고 했는데요.
자기 컴에서 저 코드를 변경하고 hackthissite 서버로 전송해야되나요?
그게 가능한가요???

Hit : 3230 Date : 2011/03/20 02:32


lMaxl04	프록시 프로그램으로 보내주심되겠네용~	2011/03/20
/x7375696e6567	아.. 그럼 프록시 프로그램으로 받고 내용을 변조해야하는거였군요... 프로그래밍 실력이안되니뭐.. 툴키드짓이나 해야겠군요 파로스 다운받으러갑니다~~~	2011/03/20
lMaxl04	아님 넷캣같은걸로 연결해서 해당 값을 넘겨버리시면 되지라~	2011/03/20
/x7375696e6567	아~ 근데 ㅋㅋㅋ.. 사용법을몰라서요 ㅋㅋㅋㅋㅋ 검색해보기가 귀찮아서 포렌식문제나풀고있네요 ㅋㅋ	2011/03/20
lMaxl04	베이직 문제가 쉽긴 쉽네요. 사이트가 느려서 그렇지... 근데 여기 문제가 풀고나면 풀었다는 표시가 안나네요 ;	2011/03/20
/x7375696e6567	나는데.. Congratz! 라고 나오지않나요???	2011/03/20
lMaxl04	아 풀어보니 해당 메일을 스트링 체크하는것 같네요 어쨋든 그렇다구요; 자기 메일로 패스워드가 주어지진 않네요 귀찮음을 막아줬네 ㅎㅎ	2011/03/20
/x7375696e6567	아? ㅋㅋ 그럼 전송되는패킷을 캡쳐하면 그속에있는건가요?	2011/03/20