Insecure Communication

WebGoat :: Insecure Login# Stage 1, 2

이 Lesson을 위해 server client 설치(구성? 설정?)이 필요합니다. Introduction Section(WebGoat 문제 Section에서 Introduction) 안에 Tomcat 환경 설정을 참고해주세요. 제발. Stage 1: 이 Stage에서, 당신은 패스워드를 가로채야 합니다. 그리고 로그인 한 후에 질문에 답하세요. 풀이 다음에 나오는 질문은 password가 뭔지 물어보는 것입니다. 시킨 대로 프록시 툴로 잡아도 되는 데, 귀찮잖아요. 프록시 설정하고, 툴 실행하고, 로그인 누르고, 중간에서 가로채고, 다시 넘기고… 어차피 미리 입력되도록 설정된 거니 그 설정을 보면 됩니다. ㅎ Password Input form 우클릭 -> 검사 Value 에 정답이 딱 적혀있네요~. ..