[드림핵 워게임] web-misconf-1

<문제>

위의 문제를 다음과 같은 과정으로 풀어보았다.

 

 

1. 문제에 있는 링크로 들어가기

잠깐의 로딩 후에 로그인 페이지가 뜬다. 여기에서 관리자 계정으로 접근할 것이다. 관리자 계정의 초기 상태의 아이디, 비밀번호는 일반적으로 admin이므로 아이디와 비밀번호 입력란에 각각 admin을 입력하여 로그인한다.

 

로그인 하면 위와 같이 비밀번호를 변경하라는 페이지가 뜨는 데 skip을 클릭하여 건너뛴다.

 

 

3. 좌측 메뉴바에서 admin 이라는 키워드가 보이는 Server Admin 메뉴로 접근

 

 

4. 플래그 탐색

상단의 탭들을 클릭해보며 DH{...} 형태로 되어있는 플래그를 찾는다.

플래그는 Settings탭에서 찾을 수 있었다.