써니나타스 : Level 2

스크립트 코드를 분석해보자. id와 pw가 같다면 You can’t join! Try again이라는 경고문이 뜨게 된다.

하지만 이것이 아니라면 submit()함수를 호출하게 된다.

여기서 우리는 Join을 위해서는 id와 pw가 같아야 한다는 힌트를 봐야 한다.

Paros를 통해서 Request를 변조해보자.

 

이렇게 request하면 다음과 같은 결과를 얻어낼 수 있다.