[web] - csrf-2

여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다.
CSRF 취약점을 이용해 플래그를 획득하세요.

---

Explanation

Guest와 admin 계정이 존재하는 걸 소스코드에서 알 수 있었다.

 

비밀번호는 수정하는 change_password 페이지의 함수. 여기에 비밀번호를 변경하는 코드가 있기 때문에 flag를 통해 비밀번호를 변경하는 파라미터를 보내면 된다.

일단 id가 존재해야 change_password에 접속할 수 있으니 guest로 로그인 해준다.

 

변조된 공격코드 <img>태그를 사용했다. <img scr = “/change_password?pw=admin”> change_password에 pw를 admin으로 변경하는 파라미터를 전송한다.

 

그 뒤 id: admin, password: admin으로 로그인하면 플래그가 출력된다.

---

🔑: DH{c57d0dc12bb9ff023faf9a0e2b49e470a77271ef}