'[ksnctf] Basic is secure?

'[ksnctf] Basic is secure?

ksnctfにチャレンジ 第8問目です。

※ksnctfは常駐型のCTFサイトです。 ※問題のページはコチラです。

パケットキャプチャデータが渡されるので素直に WireSharkで読み込み 通信を確認すると Basic認証のやりとりが確認できます。 Basic認証は一切の暗号化を行わないのでとくに何かしなくても パスワードを盗み見ることができます。