[드림핵_웹해킹]csrf-1

링크 : https://dreamhack.io/wargame/challenges/26

csrf-1

 

 

 

 

---

문제 설명

여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다.

CSRF 취약점을 이용해 플래그를 획득하세요.

---

문제 풀이

 

1.csrf 페이지에 접속하면 script 구문이 필터링된 것을 볼 수 있다.

 

2. notice flag 페이지에 접속하면 access denied문구가 출력된다.

 

3. notice_flag 플래그를 메모에 추가하는 기능을 수행

이미지 태그를 사용해  관리자가 악성 페이지를 열면 자동으로 /admin/notice_flag에 요청이 보내져 플래그를 메모에 기록

<img src=/admin/notice_flag?userid=admin>