써니나타스 [Web-4 문제풀이]

2025. 11. 11. 17:57·CTF/써니나타스

출처: 써니나타스 web-4번

 

point 올리는 버튼이 있었다. 

소스코드를 보았다.

 

 

힌트에 point 50을 만들라고 나와있었다. 그래서 PLUS 버튼을 계속 눌러보았다.

 

25 point부터 눌러봤지만

 

alert 문구만 주야장천 뜬다. ?? 저 문구를 읽어봤는데 써니나타스 브라우저를 좋아한다? 30분 동안 고민한 거 같다 이게 무슨 소리인가

 

문득 아래에 있는 user-Agent가 보였다.

힌트에도 써니나타스가 있었다. 혹시 저기 값을 변경하라는 거 아닌가?라는 의문이 들었다.  User-Agent에 값을 넣는 법을 구글링 해보았다. 

 

 

개발자도구 → More tools → Network conditions 

 

힌트에 있는 문구를 복붙 해서 집어넣었다.

 

 

User-Agent 값이 SuNiNaTaS로 변경이 되었고

Point도 정상적으로 올라가기 시작했다.

 

 

축하한다는 문구가 뜨고

 

 

flag값을 획득할 수 있었다.

 

'CTF > 써니나타스' 카테고리의 다른 글

써니나타스 [Web-5 문제풀이]  (0) 2025.11.12
써니나타스 [Web-4 문제풀이/Burp Suite]  (0) 2025.11.11
써니나타스 [Web-3 문제풀이]  (0) 2025.11.10
써니나타스 [Web-2 문제풀이]  (0) 2025.11.09
써니나타스 [Web-1번 문제풀이]  (1) 2025.11.08
'CTF/써니나타스' 카테고리의 다른 글
  • 써니나타스 [Web-5 문제풀이]
  • 써니나타스 [Web-4 문제풀이/Burp Suite]
  • 써니나타스 [Web-3 문제풀이]
  • 써니나타스 [Web-2 문제풀이]
Rookie_W
Rookie_W
Rookie 님의 블로그 입니다. IT 관련 공부(정보보안)를 하는 학생입니다. 공부하는 과정을 블로그에 남기고자 개설하였습니다.
  • Rookie_W
    Rookie 공부 노트
    Rookie_W
  • 공지사항

    • Rookie의 (정보보안) 공부 블로그 입니다.
  • 전체
    오늘
    어제
  • 블로그 메뉴

    • 홈
    • 글쓰기
    • 관리 페이지
    • 분류 전체보기 (120)
      • Programming (8)
        • Python (8)
      • IT 보안 (2)
        • ASCII Table(아스키 코드표) (1)
        • 개념 정리 (1)
      • 정보보안기사 (8)
        • 일반 (0)
        • 시스템 보안 (0)
        • 네트워크 보안 (2)
        • 웹 보안 (0)
        • 법률 (0)
      • Web Hacking Practice (57)
        • Webgoat (1)
        • 취약점 진단 (25)
        • 웹 모의해킹 (29)
        • portswigger web security ac.. (2)
      • Security Analysis & Researc.. (0)
      • Certifications (14)
        • 네트워크 관리사 (13)
        • cbt 오답노트 (1)
      • Education (8)
        • SK Shields Rookies (8)
      • CTF (13)
        • 써니나타스 (11)
        • CTFtime (2)
      • Markdown 사용법 (0)
      • Hacking tools (3)
      • Deep Learning & Machine Lea.. (5)
        • 데이터수집 (1)
        • 기초통계 (1)
        • 데이터전처리 (1)
        • 머신러닝_지도학습 (1)
        • 머신러닝_비지도학습 (1)
      • 라우터 (1)
      • 관리자전용 (0)
  • 링크

    • Github
    • Dreamhack
  • 인기 글

  • 태그

    민감한 데이터 노출
    sql injection
    문제풀이
    Web-3
    루키즈34기
    OS injection
    정보수집
    파일업로드
    linux
    nos
    보안대책
    정보보안기사
    써니나타스
    File Inclusion
    SK쉴더스루키즈
    모의해킹
    XSS
    WEB
    루키즈
    네트워크
  • hELLO· Designed By정상우.v4.10.5
Rookie_W
써니나타스 [Web-4 문제풀이]
상단으로

티스토리툴바