picoCTF 2021 | GET aHEAD

Workstation
Virtual Box	VMware Fusion 12.1.1
OS	kali-linux-2021.1

Hint

1. Maybe you have more than 2 choices
2. Check out tools like Burpsuite to modify your requests and look at the responses

버프스위트(Burpsuite)를 시작한다.

$ burpsuite

버프스위트 시작한 후 프록시 설정을 한다.

 

칼리 리눅스 기준

파이어폭스(Firefox) → 설정(Preferences) → 네트워크 설정(Network Settings) → 프록시 설정(Manual proxy configuration) 

위와 같이 설정을 마치면 버프스위트 프록시 메뉴의 Option에서 response 값을 볼 수 있게 설정을 해준다.

위와 같이 설정 후 Intercept 메뉴에서 Intercept is on 버튼이 보이게 클릭 후 http://mercury.picoctf.net:53554/ 사이트로 이동한다.

사이트를 클릭하면 버프스위트에서 가로채기 때문에 Forward를 클릭하면 다음 화면으로 넘어갈 수 있다.

위 사이트에 접속하면 Red와 Blue를 선택하는 화면이 나온다. 

Red와 Blue를 클릭해 버프스위트에서 가로채면 다음과 같이 메소드(Method) 부분이 다른 것을 알 수 있다.

Red

Blue

Red는 GET, Blue는 POST로 HTTP Method가 다르다.

HTTP 메소드는 GET, POST, HEAD, OPTIONS, PUT, DELETE, TRACE, CONNECT가 있다.

HEAD를 입력 후 Forward를 클릭한다.

Flag : picoCTF{r3j3ct_th3_du4l1ty_2e5ba39f}