반응형


문제에 접근하면 Challenge Description이 나오는데 해석해본 결과 무슨 말인지 잘 이해가 안갔다..

그래서 일단 Link의 주소로 접근해보았다.



로그인하는 창이 뜨고 아래에 Hint가 있길래 눌러보았더니 Ableton보다 쉽다고 한다.

별 도움이 되지 않았고.. 또 다른 힌트가 있지 않을까 싶어 소스코드 보기를 하였다.


그랬더니 소스코드 내에 아래와 같은 스크립트가 존재하였다.


이런 문제를 풀 때는 크롬의 개발자도구를 이용하면 도움이 된다.


변수부분을 짤라 콘솔에 입력하여서 아래와 같은 결과를 보았다.


대충보면 user와 pass 값에 대한 것으로 추측되지만 정확히 하기 위해 나머지에 대해 분석해보았다.


function check(){    //원본

var _0xeb80x2=document[_0xae5b[2]](_0xae5b[1])[_0xae5b[0]];

var _0xeb80x3=document[_0xae5b[2]](_0xae5b[3])[_0xae5b[0]];

if(_0xeb80x2==_0xae5b[4]&&_0xeb80x3==_0xae5b[4]){alert(_0xae5b[5]);}

else {alert(_0xae5b[6]);}}

function check(){    //분석결과

var _0xeb80x2=document[getElementById](user)[value]

var _0xeb80x3=document[getElementById](pass)[value]

if(user=="Cyber-Talent"&&pass=="Cyber-Talent"){alert("Congratz..")}

else {alert("wrong Password")}

}


분석결과 user와 pass에 Cyber-Talent가 들어가면 문제가 풀리는 것으로 보아 입력한 결과 Flag가 출력되었다.


반응형

'Solve Problem' 카테고리의 다른 글

File Upload Filter Bypass Research  (0) 2019.05.17
[Websec.fr] level1 Writeup  (0) 2019.03.24
[root-me] Command injection - Filter bypass  (0) 2019.02.01
[SuNiNaTas] 23번 문제  (0) 2019.01.21
[PythonChallenge] 3번 문제  (0) 2018.09.02
블로그 이미지

rootable

,