MitNy

42번엔 test.txt와 test.zip을 다운받을 수 있다는 표가 있고 test.txt 다운로드를 누르면 test~~~가 뜨고 test.zip 다운로드를 누르면 Access Denied 가 뜬다. 뭘 어떻게 하면 test.zip을 다운로드 받을 수 있고, 다운 받은 파일에 플래그가 있을 것 같다. burp suite로 보면 test.txt를 눌렀을때 뜨는 내용인데?down=dGVzdC50eHQ= 이 수상하다.base64로 디코딩 해보니 test.txt 그럼 test.zip을 base64로 인코딩해서 ?down= 에 넣으면 다운로드 할 수 있지 않을까? 바꿔서 forward 몇번 해주면 test.zip을 받을 수 있다. 이 zip 파일엔 암호가 걸려있는데 42번의 페이지 소스를 보면 암호는 only n..