[webhacking.kr] 문제 풀이 스터디 week1_ #1

(1) old-15

 

 

개발자도구 켜서 코드를 보면 아래 두가지를 알 수 있다. 

- 브라우저가 script 를 실행하여 alert 창이 뜬 것을 확인 가능하다. 

- flag를 얻기 위해서는 ?getflag로 이동해야 한다는 것을 알 수 있다.

<a href="이동할주소">화면에 보이는 글자</a>

 

따라서 /?getFlag로 요청 보내면 문제 풀이 완료

 

 

(2) old-14

테스트로 1 입력해보면 wrong 출력 

 

indexOf() 

• indexOf 함수는, 문자열(string)에서 특정 문자열(searchvalue)을 찾고, 검색된 문자열이 '첫번째'로 나타나는 위치 index를 리턴 (0부터 카운트)
  
  • searchvalue : 필수 입력값, 찾을 문자열
  • position : optional, 기본값은 0, string에서 searchvalue를 찾기 시작할 위치
•  찾는 문자열이 없으면 -1을 리턴합니다. 문자열을 찾을 때 대소문자를 구분함

string.indexOf(searchvalue, position)

 

현재 페이지의 url에서 .kr를 찾고 그 위치에 * 30을 하고 그 값과 폼에 입력한 pw가 같으면 /?{pw*30}  페이지로 이동  

다르면 wrong 출력 

 

https://webhacking.kr/challenge/js-1/  에서 세어보면,,, 도 좋겠지만 콘솔창에 입력 ㄱㄱ 

 

폼에 540 입력하면 끝 

 

(3) old-17

위 문제랑 비슷.. 다만 1을 입력해보았는데 ?pw={입력값}으로 이동하고 alert가 뜨거나 하진 않음 

 

개발자도구 열어서 코드 확인 ! 

계산할 필요 없이 그대로 복붙해서 콘솔에서 ㄱㄱ 

<script>
unlock=100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+1/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10+100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10-100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10+9999999;
function sub(){ if(login.pw.value==unlock){ location.href="?"+unlock/10; } else{ alert("Wrong"); } }
</script>

 

 

(2) old-16

 

개발자 도구 켜서 확인 고고 

 
document.body.innerHTML+="<font color=yellow id=aa style=position:relative;left:0;top:0>*</font>";
function mv(cd){
  kk(star.style.left-50,star.style.top-50);
  if(cd==100) star.style.left=parseInt(star.style.left+0,10)+50+"px";
  if(cd==97) star.style.left=parseInt(star.style.left+0,10)-50+"px";
  if(cd==119) star.style.top=parseInt(star.style.top+0,10)-50+"px";
  if(cd==115) star.style.top=parseInt(star.style.top+0,10)+50+"px";
  if(cd==124) location.href=String.fromCharCode(cd)+".php"; // do it!
}
function kk(x,y){
  rndc=Math.floor(Math.random()*9000000);
  document.body.innerHTML+="<font color=#"+rndc+" id=aa style=position:relative;left:"+x+";top:"+y+" onmouseover=this.innerHTML=''>*</font>";
}

 

cd (입력값)에 따라 별의 위치가 변경하는 페이지 이고, 

//do it 을 통해 저 코드를 실행해야 한다는 것을 알 수 있다.

 

그래서 124가 무슨키인지 찾아보았는데, ㅣ? | ? ㅣ? 뭔지 모르겠어서 구글링함 | 아스키코드(ASCII) 124번은 수직선 또는 버티컬 바 기호인 | 입니다. [1] 라고 해서 입력해주면 문제 풀이 완료 

 

추가로 사실 mv(124)를 실행하면 되는 것이라서 콘솔창에서 바로 실행해도 됨