Webhacking.kr : old-15

 

< 해결 과정 >

 

그림 1

버프 슈트를 통해, request response 패킷을 잡아 보았다. response 에서, <a> 태그의 href 속성 값 ?getFlag가 보인다.  

 

그림 2

해당 경로로 이동하니, 문제를 해결 할 수 있었다. 

 

 

한줄 평: 전 단계의 문제를 풀지 않아서, Access Denied 가 alert되는 줄 알았다..