[SegFault] (CSRF) GET Admin 3 admin ๊ณ์ ์ ํ์ทจํด ๋ก๊ทธ์ธํ๋ฉด, flag๋ฅผ ํ๋ํ ์ ์์ต๋๋ค. ๋ฌธ์ ํ์ ๋ณธ ๋ฌธ์ ์ ๊ฒฝ์ฐ CSRF ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ๋น๋ฐ๋ฒํธ๋ฅผ ์ํ๋ ๋น๋ฐ๋ฒํธ๋ก ๋ณ๊ฒฝํ๋ ์คํฌ๋ฆฝํธ๋ฅผ ์ฝ์ ํ๊ณ , ๊ด๋ฆฌ์ visit Bot์ ํด๋น ๋งํฌ๋ฅผ ์ ๋ ฅํ์ฌ admin ๊ณ์ ์ ๋น๋ฐ๋ฒํธ๋ฅผ ๋ณ๊ฒฝํ์ฌ ํด๋น ๊ณ์ ์ผ๋ก ๋ก๊ทธ์ธํ๋ฉด flag๊ฐ ๋์ค๋๋ก ์ด๋ฃจ์ด์ ธ์๋ค. ์ฐ์ ์์ ๊ด๋ฆฌ์ visit Bot ๋งํฌ์ ์ ์ํ๋ฉด ๋ค์๊ณผ ๊ฐ์ ํ์ด์ง๊ฐ ๋์จ๋ค. ํ์๊ฐ์ ํ id์ ๋ค์ _amdin์ ๋ถ์ฌ๋ฃ์ id๊ฐ ๊ณต๊ฒฉํ id ์ด๋ค. ex) gear -> gear_admin ๊ณต๊ฒฉํ ์์ด๋์ CSRF ๊ณต๊ฒฉ ์ ๋ณด๊ฐ ๋ด๊ฒจ์๋ URL์ ์ ๋ ฅํ๋ฉด ํด๋น ์์ด๋์ ๋น๋ฐ๋ฒํธ๊ฐ ๋ณ๊ฒฝ๋๊ฒ ๋๋ค. ๋ฌธ์ ๋งํฌ์ ์ ์์ ํด๋ณด๋ฉด ๋ค..
