OTP 우회

Segfault - OTP 우회 문제입니다

 

1. 다른 정보는 없이 OTP인증을 뛰어넘어야 한다

 

2. 페이지에 접속해 보니 위와 같이 나온다

 

3. 확인 버튼을 눌러본다

 

4. 관리자 인증이필요하다고 나와있다

 

5. 비밀번호를 admin으로 해서 시도해 보았지만 실패했다

 

6. Burp Suite을 통하여 보니 처음 페이지는 /3/step1.php 였다

 

7. 확인을 클릭하고 인증을 하는 페이지는 /3/step2.php 였다

 

8. step1 -> step2 -> step3 으로 이동을 하는 것 같아서 step3으로 이동하니 위와 같은 페이지가 등장했다

 

9. 발사 버튼을 누르니 Flag를 획득할 수 있었다