-
<Root-me> HTTP - Directory indexingWargame/Root-me = Web - Server 2021. 12. 31. 01:35
빈 페이지만 출력한다.
페이지 소스 코드를 살펴보면
<html> <body><link rel='stylesheet' property='stylesheet' id='s' type='text/css' href='/template/s.css' media='all' /><iframe id='iframe' src='https://www.root-me.org/?page=externe_header'></iframe> <!-- include("admin/pass.html") --> </body> </html>"./admin/pass.html"에 접근해보면
딱히 도움이 되는 것 같진 않다.
상위 경로인 "./admin"에 접근해보면
위에서 본 "pass.html" 파일과 "backup" 디렉터리가 존재한다.
"backup" 디렉터리에 접근하면
"admin.txt"가 있는데 이 안에 비밀번호가 들어있다.
'Wargame > Root-me = Web - Server' 카테고리의 다른 글
<Root-me> HTTP - POST (0) 2021.12.31 <Root-me> HTTP - Headers (0) 2021.12.31 <Root-me> HTTP - User-agent (0) 2021.12.31 <Root-me> HTML - IP restriction bypass (0) 2021.12.29 <Root-me> HTML - Source code (0) 2021.12.29