Webhacking.kr 58번

1. 문제 확인

 

 

2. 코드 확인

 

 

3. 문제 풀이

flag라고 치니까 다음과 같이 접근이 불가능하다.

 

Burp Suite로 확인하니까 다음과 같이 나왔다.

 

그래서 이를 admin으로 바꿔주고 forwoard를 해주었다.

 

그랬더니 다음과 같이 flag가 떴다.

 

 

4. 결과