Dreamhack web-misconf-1 문제 풀이

1. 문제 설명

기본 설정을 사용한 서비스다. 흠... 당최 이해가 되지 않는다. 문제에 한번 부딫혀보자.

 

2. 문제 풀이

Grafana라는 모니터링용 프로그램이 실행되는 모습이다.

 

admin에 admin이 Default인 경우가 많으니 한번 접속해보자.

 

접속이 됐다. 그러면 Organization에 숨겨진 flag만 찾으면 될 것 같다.

 

이것저것 찾다 보니 Server admin의 setting에 org_name이 flag로 설정된 것을 확인할 수 있다.

 

3. 정리

간단하다. 출제자의 의도는 default 계정을 사용하지 말자 같은데... 문제가 쉽게 풀렸다.