Security || AI

[picoCTF2018 Writeup] admin panel -Points: 150 본문

CTF(해킹대회)/picoCTF 2018

[picoCTF2018 Writeup] admin panel -Points: 150

보안&인공지능 2018. 10. 17. 10:13


admin panel에서 로그인하는 과정을 캡처한 pcap파일이다. 로그인을 할 때는 POST방식으로 통신을 했을 것이므로 와이어샤크에서 HTTP로 필터링하여 분석한 결과 아래와 같이 나왔다.



위의 HTTP패킷들을 보면 542 POST /login이라는 패킷을 분석을 해보면 아래의 그림처럼 id는 admin이고 비밀번호는 picoCTF{n0ts3cur3_894a_6546}를 볼 수 있다.



반응형