(Hacker101) Micro-CMS v1

4 개의 flag 가 있는 문제이다.

들어가보면 게시판 형태의 페이지가 있는거같다.

첫번째 flag 

게시판 을 들어가보면 page/1  page/2 형태로 되있는데

1,2,3,4,5.. 쭉 해보다보니 6에 접근권한제어가 걸려있는 페이지가나옴

페이지 수정창 edit 으로 들어가서 edit/6 으로 해주면 플래그 나옴.

 

 

게시판이니까 XSS 테스트 진행

페이지에서는 스크립트가 나오지않지만

홈화면으로 이동시 스크립트가 나오면서 flag 출력

다른 게시물에는 다음과 같은 글이 있는데 button 이 눌려지지않는다.

수정창으로 들어가서 onclick=alert(1) 등 XSS 구문을 추가해주고

 

소스코드를 보게되면 flag 가 등장

 

마지막 flag 는 좀 억지같지만 page 에서 '(싱글쿼터) 주입시 flag 등장

아마도 sql 인젝션을 진행해 봤냐고 묻는 문제인거같다.