[Webhacking.kr] 47번 풀이

문제 종류 - Web 사용한 툴 - Burp Suite Flag, Hint, 정답 형식 flag: hint: X 정답 형식: ? 풀이 문제에 들어가면 다음과 같은 화면이 나타난다. send를 눌러보자. SMTP이다. 자세히 보면 보내는 곳의 주소가 no-existed이고, 밑에 FLAG가 적혀있는 모습이다. Mail subject text 부분을 이용해 참조를 이용한 CRLF Injection을 시도해보겠다. Injection Code: flagCc: bjloed@ajou.ac.kr 그 후, Burp Suite를 이용해 byte를 삽입해줬다. 이제 메일을 확인해보자.