[Web_Hacking] Webhacking.kr 42

42번엔 test.txt와 test.zip을 다운받을 수 있다는 표가 있고

test.txt 다운로드를 누르면 test~~~가 뜨고

test.zip 다운로드를 누르면 Access Denied 가 뜬다.

뭘 어떻게 하면 test.zip을 다운로드 받을 수 있고, 다운 받은 파일에 플래그가 있을 것 같다.

burp suite로 보면

test.txt를 눌렀을때 뜨는 내용인데

?down=dGVzdC50eHQ= 이 수상하다.

base64로 디코딩 해보니 test.txt

그럼 test.zip을 base64로 인코딩해서 ?down= 에 넣으면 다운로드 할 수 있지 않을까? 

바꿔서 forward 몇번 해주면 test.zip을 받을 수 있다.

이 zip 파일엔 암호가 걸려있는데

42번의 페이지 소스를 보면 암호는 only numer 라는 주석을 볼 수 있고,

zip파일의 암호를 풀어주는 프로그램으로

숫자만 선택해서 시작하면 금방 풀린다

파일의 패스워드는 852

zip파일 안에 있는 read me 를 보면 url이 적혀있고 들어가보면 

Password is ~~~를 볼 수 있다.

근데 저 패스워드를 Auth에 넣으니 이미 인증한 문제라고 한다

뭐지