[Dreamhack] Web - Misconf - 1 드림핵 워게임 문제 풀이

1 - 0 - 8. Web - Misconf - 1 FLAG 탐색 실습

 

 

 

# Web - Misconf - 1 FLAG 탐색 실습

1. 드림핵 사이트에서 문제 확인 및 문제 파일 다운로드

 

 

 

2. 접속 정보 확인 후 안내된 링크로 접속

 

 

 

 

3. 접속 후 아이디란과 password 란에 각각 admin을 입력하여 로그인

로그인

 

비밀번호 재설정 과정은 스킵한다.

 

 

 

4. 로그인 후 좌측 메뉴바를 통해 Server Admin 탭으로 이동

 

 

 

5. 상단의 Users, Orgs, Upgrade, Stats, Settings 탭으로 각각 이동하여 FLAG가 있는지 검사

Users에는 FLAG가 없다.

 

Orgs에도 FLAG가 없다.

 

Stats에도 FLAG는 없다.

 

Upgrade 탭에도 FLAG는 존재하지 않는다.

 

Settings 탭에서 FLAG를 발견했다.

+ 이번 문제의 FLAG는 DH{default_account_is very dangerous}