[Webhacking.kr] g00gle2

문제

---

 

g00gle2

 

 

 

문제풀이

---

 

아래 URL에 접근하여 FLAG 값을 가져와 물음표로 대체하여 보여준다.

=REPLACE(IMPORTRANGE("https://docs.google.com/spreadsheets/d/1x7b8Wwp3jJAr6sgEG8RmuZOh-d7gpSmYvH9tmXWDq_c/edit","A1"),6,19,REPT("?",19-6))

 

그리고 해당 URL은 액세스 권한이 없어 접근이 안된다.

 

크롬 개발자도구 Network로 위 URL에 접근할 때의 패킷을 확인해본다.

 

FLAG 값이 평문으로 전송되는 것을 확인할 수 있다.

FLAG{now_i_pwned_googl3?}