[SuNiNaTaS]WEB 04

suninatas

0401

Point?와 user-agent가 출력되어 있다. 소스 코드를 살펴 보자.

<!-- Hint : Make your point to 50 & 'SuNiNaTaS' -->

주석이 달려있는 것을 보니 Plus 버튼을 눌러 point를 50으로 만들고, user-agent를 SuNiNaTaS로 조작하면 될 것 같다.

0402

일단 point를 50으로 만들려고 열심히 눌렀는데 25가 되면 이런 문구가 되면서 더 이상 값을 증가시킬 수 없다.

0404

burp suite를 켜 user-agent를 조작했다. Point가 26이 되고, 한 번 더 클릭하니 또 alert 창이 출력되면서 값이 증가하지 않았다. 값이 25이상이면 무조건 Broswer가 SuNiNaTaS여야 하는 것 같다.

0405

Proxy > Options에 가면 패킷 헤더를 조작해서 값을 보낼 수 있다. 형식에 맞춰 엔트리?를 추가하여 프록시를 켠 채로(intercept off 상태) Plus 버튼을 클릭하자.

0406

문제 해결.