12번 검색 결과

해당 글 3건

[LOS]12번 darkknight

이번에는 다크나이트가 등장했다 얼마나 대단한 놈인지 소스코드를 보자 ㄱ...그...강력하다! 그래도 침착하게 풀어보자 하단부를 보니 비밀번호를 알아내야지만 풀어낼 수 있음을 알 수 있다. 다행히 no에 쿼터가 없는걸 보니 변수 no를 이용해 푸는 문제인것 같다. no를 이용해 인증해보자 등호가 필터링되어서 할일이 더 늘게된것 같다. guest가 첫번째로 등록된 사용자임을 알 수 있다. 숫자를 늘려가며 admin을 찾아보자 guest는 no=1admin은 no가 1보다 큼을 알 수 있다. 여기까지 참이므로 참 거짓을 이용해서 문제를 풀어보자 패스워드의 길이는 7에서 참 8에서 거짓이므로 8이된다. 비밀번호 길이가 아주 착하다 하지만 여러모로 귀차니즘이 발생하니 더이상 직접 노가다는 하지 말자 코딩을 하자!..
Wargame/LOS(eagle-jump) 2017. 8. 2. 18:48

[Webhacking.kr]12번

12번 문제를 클릭하면 나오는 화면이다. 자바스크립트를 이용한 문제라는 힌트를 주는것 같다. 우선 소스부터 보자 뭔지 알것같은데..... 아마도 아스키코드로 변환해놓은것 같다. 저 소스는 위에있는 아스키코드를 변환해주는 작업이니 그냥 복사해서 쓰자 어휴 길다. 복사만 했을뿐인데 머리가 아픈것 같기도....? 이제 실행해보자 이런..... 나오긴 했는데 정리가 안되어있다.... 그래도 인내심을 가지고 정리해보자 보기 괜찮아졌다. 코드를 보니 여러가지 변환작업을 통해 ck라는 것과 비교하는것 같다. 이 ck라는 변수는 document.URL.substr 을 통해 현재 URL의 문자열에서 뒤의 파라미터에 해당하는 만큼의 문자열을 추출해낸 값이다. 인자를 살펴보면 해당 URL에서 '='이라는 단어가 몇번째 인덱..
Wargame/webhacking.kr 2017. 7. 30. 14:50