Root Me[web-server] : HTTP - Headers Write up

 

문제의 화면이다.

'Content is not the only part of an HTTP response!'

번역하면 '콘텐츠만이 HTTP 응답의 일부는 아닙니다!'

 

콘텐츠만이 HTTP 응답의 일부가 아니라는 게 무슨 뜻일까?

바로 burp suite를 사용해 패킷을 잡아 보았다.

응답을 보내자 다음과 같이 답변이 왔고 여기서 'Header-RootMe-Admin : none'이라는 게 있었다.

이것을 Request에 추가한 뒤에 'none'을 'admin'으로 수정해서 다시 응답을 보냈다.

 

그러자 다음과 같이 패스워드 값을 주게 되었다!