써니나타스 [Web-3 문제풀이]

2025. 11. 10. 16:20·CTF/써니나타스

출처: 써니나타스 3번 문제

 

??? 가 처음이었다. 

글을 보면 게시판에 글을 써라는 문구만 되어 있었다.

 

소스코드를 보았다.

 

아무것도 없었다. 힌트 또한 없었다.. 고민을 빠지던 중 글을 다시 보았다 게시판에 글을 써라 게시판을 찾아야 하는 건가 했다 써니타스 메인페이지가 가보았다.

 

NOTICE

 

NOTICE 가 보였다.

눌렀더니 게시판글이 있었는데 이상한 건 쓰는 버튼이 없다?  로그인도 했는데 쓰기 버튼이 없는 건 이상했다. 

그래서 URL로 write 문구를 집어넣었다. 

 

write라고 단정 지은 이유는 FREE라는 게시판이 있었다. 여기에는 쓰기 버튼이 있었다.

쓰기 버튼을 누르니 write url이 나왔다 혹시나 해서 NOTICE에서 write에 넣어봤더니 아래와 같이 게시판이 나왔다.

 

게시글에 글 쓰는 페이지가 나왔다.

게시글에 글을 입력하고 게시했더니

 

 

flag 값이 나왔다. 

'CTF > 써니나타스' 카테고리의 다른 글

써니나타스 [Web-5 문제풀이]  (0) 2025.11.12
써니나타스 [Web-4 문제풀이/Burp Suite]  (0) 2025.11.11
써니나타스 [Web-4 문제풀이]  (0) 2025.11.11
써니나타스 [Web-2 문제풀이]  (0) 2025.11.09
써니나타스 [Web-1번 문제풀이]  (1) 2025.11.08
'CTF/써니나타스' 카테고리의 다른 글
  • 써니나타스 [Web-4 문제풀이/Burp Suite]
  • 써니나타스 [Web-4 문제풀이]
  • 써니나타스 [Web-2 문제풀이]
  • 써니나타스 [Web-1번 문제풀이]
Rookie_W
Rookie_W
Rookie 님의 블로그 입니다. IT 관련 공부(정보보안)를 하는 학생입니다. 공부하는 과정을 블로그에 남기고자 개설하였습니다.
  • Rookie_W
    Rookie 공부 노트
    Rookie_W
  • 공지사항

    • Rookie의 (정보보안) 공부 블로그 입니다.
  • 전체
    오늘
    어제
  • 블로그 메뉴

    • 홈
    • 글쓰기
    • 관리 페이지
    • 분류 전체보기 (120)
      • Programming (8)
        • Python (8)
      • IT 보안 (2)
        • ASCII Table(아스키 코드표) (1)
        • 개념 정리 (1)
      • 정보보안기사 (8)
        • 일반 (0)
        • 시스템 보안 (0)
        • 네트워크 보안 (2)
        • 웹 보안 (0)
        • 법률 (0)
      • Web Hacking Practice (57)
        • Webgoat (1)
        • 취약점 진단 (25)
        • 웹 모의해킹 (29)
        • portswigger web security ac.. (2)
      • Security Analysis & Researc.. (0)
      • Certifications (14)
        • 네트워크 관리사 (13)
        • cbt 오답노트 (1)
      • Education (8)
        • SK Shields Rookies (8)
      • CTF (13)
        • 써니나타스 (11)
        • CTFtime (2)
      • Markdown 사용법 (0)
      • Hacking tools (3)
      • Deep Learning & Machine Lea.. (5)
        • 데이터수집 (1)
        • 기초통계 (1)
        • 데이터전처리 (1)
        • 머신러닝_지도학습 (1)
        • 머신러닝_비지도학습 (1)
      • 라우터 (1)
      • 관리자전용 (0)
  • 링크

    • Github
    • Dreamhack
  • 인기 글

  • 태그

    File Inclusion
    파일업로드
    Web-3
    XSS
    문제풀이
    민감한 데이터 노출
    sql injection
    OS injection
    WEB
    보안대책
    linux
    써니나타스
    루키즈34기
    루키즈
    SK쉴더스루키즈
    정보보안기사
    네트워크
    모의해킹
    정보수집
    nos
  • hELLO· Designed By정상우.v4.10.5
Rookie_W
써니나타스 [Web-3 문제풀이]
상단으로

티스토리툴바