HackTheBox

할로윈 파티에 참여하기 위한 등록 양식이 있으며 양식 작성 후 SUBMIT시 승인을 기다리다는 응답이 온다.index.js의 소스코드를 보면 halloween_name, email, costume_type, trick_or_treat 변수를 받아 db.party_req

문제 페이지에 들어가면 자신이 문자열을 입력 시 이를 네온 문자열로 출력해준다.neon.rb 소스코드를 보면 NeonControllers의 클래스이며 get method로 /를 요청 시 neon변수에 “Glow With The Flow”를 설정해 index.erb에서

문제 페이지에 접속하면 시간이 출력되고 Nah, that doesn’t work for me. Try again! 버튼을 요청하면 Get 메소드로 format 파라미터에 r 값을 전달하는 것을 확인했다. 또한 r이 아닌 임의의 문자열을 요청했을때 문자열 그대로 출력하