[natas] level 3 → 4

natas4.natas.labs.overthewire.org/

처음에 들어가면 이런 문구가 뜨고 refresh page를 누르면 다음과 같이 변한다.

 

단순히 문구만 변한 게 아니라 주소도 natas4.natas.labs.overthewire.org/index.php로 변했다.

 

URL값을 조작해보다가 이런 식으로는 풀 수 없을 것 같아 burp suite를 켰다.

 

burp suite로 referer를 natas5주소로 변경했다.

Referrer  

리퍼러란 웹 브라우저로 월드 와이드 웹을 서핑할 때, 하이퍼링크를 통해서 각각의 사이트로 방문시 남는 흔적을 말한다. A웹페이지에서 B사이트로 이동하는 하이퍼링크가 존재할 때, 이용자가 이 링크를 클릭하면 웹 브라우저에서 B사이트로 참조 주소(리퍼러)를 전송하게 된다. B사이트의 관리자는 리퍼러를 보고 방문객이 A 사이트를 통해 사이트에 방문한 사실을 알 수 있다. 

공격에 성공했다!

 

iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq