クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-09. The Weak Basic Auth Trap
保護されたエリアにはHTTP Basic認証がかかっていますが、開発者が誤って認証情報をページのHTMLコメントに残してしまっています。ページのソースを確認してみましょう。
ページのソースコード(Ctrl+U など)を確認しましょう
HTMLコメント `<!-- ... -->` の中に何か書かれていませんか?
見つけた認証情報でBasic認証プロンプトに入力してみましょう