Webhacking.kr-Challenge(old)-42번

https://webhacking.kr/challenge/web-20/

Challenge 42

---

#1  test.txt와 read me를 둘 다 다운해보았지만, flag 파일은 access denied 

 

 

 

#2 페이지 소스보기

 

- 솔직히 여기서 뭐 수상한 점을 하나도 못 찾겠어서 구글링해보았다

<tr><td>2</td><td>test</td><td>test.txt [<a href=?down=dGVzdC50eHQ=>download</a>]</tr>

-> 해당 부분이 base 64로 인코딩 되어 있는 부분이라고 추측할 수 있어야 한다고 한다...... 

//하지만 어떻게..? 

 

#3 base64로 디코딩해보았다

https://www.convertstring.com/ko/EncodeDecode/Base64Decode

 

- 실제로 base64로 디코딩하면 test.txt라고 뜨는 것을 확인할 수 있다

 

 

#4 그렇다면 똑같이 flag 파일도 base64로 인코딩한다. 

 

- 따라서 이 링크를 https://webhacking.kr/challenge/web-20/?down=ZmxhZy5kb2N4로 이동하면 docx파일을 다운로드 할 수 있다

 

답: FLAG{very_difficult_to_think_up_text_of_the_flag}