[HackCTF] / 문제 write-up

문제소개

---

[HackCTF] /

문제풀이

---

이번에 풀어볼 문제는 HackCTF의 Web 부분, "/"라는 문제이다.

 

처음 문제를 접했을 때에는 파일 디렉토리를 의미하는 문제인가 싶었다.아무튼 문제 페이지에 접속했다.

 

귀여운 로봇

50점짜리 문제기 때문인건가?

 

뭔가 화려한 페이지는 아니고

"Hidden Flag"라고 써있는 로봇 그림이 다였다.

 

사실 이 문제는 처음 웹해킹을 접하는 사람이 쉽게 풀 수 있는 문제는 아니였던 것 같다.

나 역시 마찬가지였다.

 

핵심 키워드는 "로봇"이였다.

robots.txt 라는 키워드를 구글에 검색해보면 아래와 같은 설명이 나온다.

 

robots.txt는 웹사이트에 웹 크롤러같은

로봇들의 접근을 제어하기 위한 규약이다.

 

그래서 문제 페이지의 URL에 robots.txt를 끼워넣으면,

User-agent: *

Disallow: /_robot_flag/

와 같은 문구가 출력된다.

 

그래서 /_robot_flag/를 다시 문제의 URL에 끼워넣으면,

이쁘게 flag가 출력되는 것을 확인할 수 있다.