[xcz] prob 17 Password Recover...

http://xcz.kr/START/prob/prob17.php

http://xcz.kr/START/prob/prob17.php

 

사이트 비밀번호를 알아내야 하는 문제다.

 

주어진 pcapng 파일을 열어 보았다.

 

첫 패킷을 확인하면 xcz.kr에 대해 나오고 이로 인해 1.234.80.148이 xcz.kr의 IP 주소인 것을 알아낼 수 있다.

 

IP 필터링을 한 뒤 패킷들을 보다가 login.php 패킷을 발견해 확인해 보니 join_ok.php에서 넘어온 것 같았다.

 

다시 위로 올라가서 join_ok.php를 찾고 패킷을 봤더니 아이디가 xc인 사람의 정보를 알 수 있었다.

join_ok.php가 있는 패킷을 더 찾아보면 IMZZANGHACKER의 비밀번호를 알아낼 수 있을 것 같다.

 

571번 패킷에서 IMZZANGHACKER의 비밀번호를 알아낼 수 있었다.

 

성공!