보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

문제 창에 아무것도 없다. 익스플로잇 할 수 있는 요소가 없어 robots.txt부터 확인해봤다. 해당 엔트리 포인트가 존재하는 것을 확인했지만 위와 같이 hostname이 허용되지 않는 것을 확인했다. 터미널 창을 열어 curl의 H옵션인 헤더를 추가하는 방식으로 "Host : 127.0.0.1"을 추가해보자. curl 'https://pimpmyvariant.insomnihack.ch/readme' -H 'Host: 127.0.0.1' 스푸핑을 할 수 있다. 이 방식으로 스푸핑 가능한 페이지는 "/readme" 와 "/new"이다. >> curl 'https://pimpmyvariant.insomnihack.ch/readme' -H 'Host: 127.0.0.1' Re..

보호되어 있는 글입니다.

보호되어 있는 글입니다.