[wargame] web-misconf-1

문제정보

기본 설정을 사용한 서비스입니다.
로그인한 후 Organization에 플래그를 설정해 놓았습니다.

Keypoint

Settings

---

메인화면

먼저 메인화면이다.

문제정보를 보면 알 수 있듯이 'Organization'을 찾아야 한다.

 

그전에, 로그인 계정정보는 문제파일에 있는 defaults.ini 파일에서 다음과 같이 찾을 수 있다.

그러면 organization을 찾아보자.

끝이다.

처음에는 너무 대놓고 있어서 아닌줄 알고 30분정도를 더 찾아보다가 도저히 안나와서 값을 입력해봤는데

정답이었다;;

 

아무튼 이 문제 또한 admin 계정과 설정 보안 즉, 'Server Side' 보안 의 중요성을 알려주는 문제인것 같다.

---

FLAG

DH{default_account_is very dangerous}