Q15.[Web] Redirect

以下、問題文

Q15.[Web] Redirect

100pt

このURLにアクセスすると、他のページにリダイレクトされてしまうらしい。

果たしてリダイレクトはどのようにされているのだろうか…

http://q15.ctf.cpaw.site

※この問題のサーバへの攻撃はお止め下さい

答案

cpawCTF Level 2 第二問目の挑戦です。

まずは問題文にある URL を踏んでみます。

すると、Level 1 の Q9 のページに飛ぶようです。 Q15 のリンクのはずが、Q9 に飛んでいるということで、問題文に書かれているように「リダイレクト」がされているということでしょうか。

今回も今回とて、わかりませんね。

どこに Flag が隠されているのか、全くもって見当がつきません。

先人の Write up を拝見します。

Developer tools を開き (F12 key) 、Elements タブから、Networkタブに遷移します。

Network タブが開かれた状態で、問題文のリンクをクリックし

Developer tools のq15.ctf.cpaw.site という部分をさらに探ると、X-Flagというところに Flag があるようです。

こちらの方はご丁寧に図を載せてくださっており、わかりやすかったです。

Level 2 ... 急に難易度上がりすぎでは... という気持ちでいっぱいです。

HTTP ステータスコードの302 は、リダイレクトの中でも「遷移先が一時的に移動しているので、サーバ側で追加処理しました」みたいな状態らしいです。