Miss Scarlet's <br> Resume Requests - web

 

이런 페이지가 뜬다. 별게 없으니 저 링크를 따라가보자.

 

 

그냥 이것만있다. 여러 삽질을 하다가 이 문제가 아까 첫번째 문제랑 연관이 있어보여서 뒤에 /Boddy를 쳐보았다.

 

 

잘 잡은것같다. 그래도 뭔가 부족하다고 하니 소스코드를 보자.

 

 

저런 글귀가 있다. burp suite를 이용해서 post형식으로 tissue를 조금 주면 될것같다.

 

 

이런식으로 바꿔서 보내주자.

 

 

이렇게 flag가 나오게된다. 이것도 게싱문제였다.....