[Dreamhack] Beginner ; web ; web-misconf-1

<워게임_드림핵_web_web-misconf-1>

 

 

1. 문제 파일을 받고 서버를 생성하여 들어갔다.

 

 

2. 서버에 접속하니 Grafana 페이지가 있었다. email or username / password를 입력하고 로그인해야했다.  

 

 

3. 일단 admin /admin 으로 입력했는데 로그인이 됐다. 

 

영어 내용 변역 :

비밀번호 변경
멋진 대시보드를 시작하기 전에 비밀번호를 변경하여 계정을 더욱 안전하게 보호해야 합니다.
나중에 비밀번호를 다시 변경할 수 있습니다.

 

 

 

3. 로그인 힌트를 얻기 위해 다운로드 받은 파일을 열어보았다.  defaults 설정 파일을 메모장으로 열어보니 로그인 정보에 관한 내용을 발견할 수 있었다. 이 내용대로 패스워드를 """pass#word;"""로 다시 설정하였더니

 

 

4. Home에 접속할 수 있었다.

 

 

5. 막 살펴보았는데 Server admin - settings 에 들어가서 쭉 내리니 flag 형식처럼 생긴걸 발견했다//ㅋㅋ

 

 

해결 완! 👊🏻

web 문제 중에서도 쉬운 문제였던 것 같다. 비밀번호 설정 방식은 매우 중요한 것임을 알려주는 문제였다고 생각한다 ㅎㅎ 중간에 패스워드 바꿔서 뭐가 달라졌는지는 모르겠당ㅎㅋ