비트(bit)주세요

[Juice-Shop] Login MC Safesearch 본문

SUA/오픈소스 보안

[Juice-Shop] Login MC Safesearch

yglee730 2021. 10. 31. 17:20
728x90

로그인 MC SafeSearch : SQL 주입 또는 다른 우회를 적용하지 않고 MC SafeSearch의 원래 사용자 자격 증명으로 로그인합니다.

 

감도 안잡히니 [Unsolved]를 클릭하여 감을 잡아야겠다.

 

..?

 

무려 7년전 영상이다.

 

보고와야겠다.

 

정보) 자신의 반려동물 Mr. Noodles을 비밀번호로 하는 것을 좋아하고, o을 0으로 바꿔서 비밀번호로 설정한다.

 

로그인하러 가자.

 

저번에 Admin으로 로그인하여, 모든 유저의 정보를 본 적이 있다.

그 유저 중에는 위와 같은 유저가 있었다.

이 계정으로 로그인 해보겠다.

 

풀렸다.