Bace

주어진 링크에 들어가면 다음과 같은 페이지가 나온다. 기초적인 로봇 페이지인 robots.txt 에 들어가봤다. /74.efc.html 경로를 준다. 주어진 경로에 들어가면 flag가 뜬다. picoCTF{th3_w0rld_1s_4_danger0us_pl4c3_3lli0t_74efc}

주어진 링크에 들어가면 사진들이 나온다. 메뉴를 보면 Close Menu, Support, Admin Login 이 있다. Admin Login을 하면 문제가 풀리는 것 같다. admin / 'or'1 로 로그인해보았다. flag가 뜬다. picoCTF{con4n_r3411y_1snt_1r1sh_f58843c5}

주어진 링크에 들어가면 다음과 같은 창이 나온다. 기본적인 아이디와 패스워드인 guest / guest로 로그인해보았다. flag는 뜨지 않는다. admin으로 로그인해야하는 것 같다. cookie 값을 확인해보았다. admin, password, username 이 있는데 admin 값이 False로 나와있다. 값을 True로 바꾼 후 새로고침 해보았다. flag가 떴다. picoCTF{l0g1ns_ar3nt_r34l_82e795f4}

주어진 링크에 들어가면 다음과 같은 화면이 보인다. 디버깅하며 'or'1 을 적어보았더니, 아래의 스크립트에 걸리며 Incorrect password 라고 alert 창이 뜬다. 하지만 if문을 보면 picoCTF flag가 거꾸로 나와있는 것이 보인다. 복붙하면 된다. picoCTF{client_is_bad_3bd366}