csrf-1

CSRF 공격을 활용하는 워게임

 

Code

/admin/notice_flag 페이지에는 루프백 주소로 접속 시

global 변수인 memo_text에 FLAG를 초기화한다.

 

frame, script, on을 필터링한다

따라서 img 태그를 활용해 csrf 공격문 작성

 

Happy Path

flag페이지에서 루프백으로 파라미터를 보낼 수 있다.

루프백 주소로 userid=admin 파라미터를 가지고 페이지에 접속만 하면 되니

<img src=”/admin/notice_flag?userid=admin”>

 

FLAG