[HackCTF-Web#11] Home - 200 points
HackCTF Web의 11번째 문제는 Home이다. 문제 링크: http://ctf.j0n9hyun.xyz:2034 처음 문제를 보면 "인증되지 않은 IP 주소"와 함께 내 IP 주소가 나와 있다. 또한, 일부 IP를 필터링하고 있는 것으로 봐서 서버가 loopback IP로 인식하게끔 만들면 되는 것 같다. 추가 힌트로 "머리말"을 생각해보라고 나와있다. 어떻게 접근할지 생각을 했다. 머리말이라는 힌트에서 Header에 대한 지식이 필요함을 추측할 수 있었고, Client와 Server가 정보를 전송하는 것과 관련된 header는 HTTP header이므로 이와 관련해서 검색을 했다. 위와 같은 검색 결과를 얻을 수 있었고 X-Forwarded-For Header가 이 문제를 푸는데 도움이 될 수 있..
WebHacking/HackCTF
2022. 1. 10. 17:40