[Wargame] fly me to the moon

   [Wargame] fly me to the moon

Wargame.kr

Wargame 사이트 : http://wargame.kr/

[힌트]

1. 31337의 점수를 얻어야 한다.

2. F12 - Network 확인 - token값

3. 웹 프록시 사용 - Burp suite

게임을 한번 실행시켜보면 31337의 점수를 얻어야 문제가 풀린다는 것을 볼 수 있다. 페이지 소스를 확인한 결과, 알아볼 수가 없다. 네트워크로 어떤 동작을 수행하는지 보았더니, 게임이 끝나면 high-scores.php가 생성되고, 그안에 있는 값이 token과 score가 존재하는 것을 볼 수 있다. token.php는 매 10초마다 random 값으로 작동되는 것을 볼 수 있었다. 한마디로 token 값과 score값이 같아야 문제가 풀린다는 것을 볼 수 있다. token 값이 계속 바뀌므로 웹 프록시를 이용해서 막아준뒤,  score값을 변경해서 보내면 문제는 풀리게 된다.