Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Web Hacking
- Hackerfactory
- bypass CAPTCHA
- 정보보호
- DOM-Based XSS
- Lord of SQL Injection
- 웹 해킹
- 드림핵
- 빡공팟 4기
- DVWA
- 해커팩토리
- Los
- DreamHack
- 써니나타스
- 정보보안
- Insecure CAPTCHA
- SuNiNaTas
- H4CKINGGAME
- Weak Session IDs
- 빡공팟 6기
- Dremhack
- wargame
- TeamH4C
- File Upload Vulnerability
- Cross Site Scripting
- 워게임
- sql injection
- webhacking.kr
- Remote File Inclusion
- XSS
Archives
- Today
- Total
도카이트
[Wargame] Webhacking.kr - old 17 본문
728x90
반응형
문제 화면
- old 14 문제와 매우 흡사한 화면을 출력하고 있다.
- old 14와 똑같이 입력폼과 check 버튼을 보여주고 있다.
- 소스코드를 확인해보도록 하자 !
소스코드
- 문제도 old 14와 매우 매우 흡사한 문제이다. (기출 변형인가?)
- unlock 값으로 매우매우 복잡하고 긴 연산들이 작성되어 있다.
- 이것을 물론, 직접 계산기 두들기면서 풀 수도 있겠지만 당연히… 시간이 그 만큼 소요되고..
- 또한 중간에 오타가 나서 계산 실수라도 하면 골치 아파질 것이다…
- 따라서 unlock 값에 대한 결과를 Console 탭에서 확인한 후, 해당 값을 입력폼에 입력하여
- submit 해주면 문제가 solve 되는 방식이다 !
Console 탭에서 unlock 값 확인
- unlock을 정의한 부분에 대한 코드만 Conosle 탭에 붙여넣기 후 실행해본다.
- unlock의 값은 7809297.1 임을 확인할 수 있다.
- 7809297.1을 그대로 입력폼에 입력 후 submit 하면 성공적으로 문제가 solve 된다 !
728x90
'Wargame > Webhacking.kr' 카테고리의 다른 글
[Wargame] Webhacking.kr - old 20 (0) | 2022.06.16 |
---|---|
[Wargame] Webhacking.kr - old 19 (0) | 2022.06.16 |
[Wargame] Webhacking.kr - old 16 (0) | 2022.06.15 |
[Wargame] Webhacking.kr - old 15 (0) | 2022.06.15 |
[Wargame] Webhacking.kr - old 14 (0) | 2022.06.15 |
Comments