지난주 복습1. CTF(Capture the Flag) : 시스템, 웹서버에서 flag를 숨켜두고 찾아서 제출하는 형식으로 대회가 이루어짐2. CTF는 답지를 보면 쉽다. 고민하는 것이 공부하는 것이다.3. 지나간 문제를 돌아보지 마라.4. 직접 문제를 만들어봐라. Q&A1. 이번에 ctf에서 admin으로 변화시켜서 보내는 문제(3번인가요?)에서 강의에서는 base64로 암호화된 string에 =이 포함되도 되시던데, 저는 그렇게는 안되서 %3D로 바꿔서 보냈는데, 이유가 뭔지 모르겟어요.2. intercept를 켜놓은 상태에서 오래두면 timeout 에러는 안나나요? 보통 webhook 같은 서버에서는 리턴이 몇초안에 안오면 계속 보내는게 있을텐데 Burp에서는 이런 상황을 우회하는 방법이 있나요?..
