Dreamhack - web-misconf-1

[Beginner - web-misconf-1 - web]

 

기본 설정을 사용한 서비스라고 한다.

로그인한 후 Organization에 플래그를 설정해 놓았다고 되어있다.

 

 

문제 환경에 접속하면 가장 처음 보이는 페이지

 

 

 

 

문제 파일 다운로드하면 설정 파일 들어있는데 그거 열어서 쭉 보다보니까 default인 admin_user랑 admin_password가 나오길래 참고했다.

 

 

 

 

저걸로 진짜 로그인이 된다.

 

 

 

 

organization 페이지에 들어가서 누가봐도 플래그처럼 보이는 값을 찾았다.

 

 

 

 

플래그를 획득했다!