dreamhack : web-misconf-1 writeup

문제

Ctrl+F 눌러서 organization 검색 결과 중 플래그인 것처럼 위장한 게 보임.

기본설정 파일 내용 중 가짜 플래그 발견

따라서 서버 열어서 기본설정 파일에 나와 있는 admin계정 id와 비번 확인하고 그것으로 로그인 후 찾아보았다.

Server admin settings에 플래그가 있는것을 확인!