Wargame/picoCTF 2018

[Web Exploitation] Secret Agent

min_ni 2019. 4. 3. 16:57

문제

 

My New Website에 접속 후 바로 Flag를 누르면 현재 페이지가 구글이 아니라는 문구가 뜨면서 현재 사용중인 User Agent가 나타난다.

User Agent란 사용자를 대신해 일을 수행해주는 소프트웨어 에이전트로, 거의 대부분 웹 브라우저를 말한다.

 

따라서 User Agent, 즉 현재 실행중인 웹 브라우저를 구글로 바꿔주면 된다.

 

개발자도구 실행 후 오른쪽 상단에 ...으로 표시된 곳을 클릭하면 More tools에 Network conditions 메뉴가 있는 것을 확인할 수 있다.

 

개발자도구(F12) - More tools - Network conditions

 

Network conditions를 클릭하면 하단에 해당 메뉴가 생성되는데, 여기서 User-Agent를 Googlebot으로 변경해준 뒤 Flag를 클릭하면 Flag가 나타난다.

Network conditions - User agent