본문 바로가기

웹 해킹 (Web)

(23)
[webhacking.kr] 웹해킹.kr old-17번 (100) 이번에는 webhacking.kr의 old-17번 문제입니다. javascript를 이용하는 문제고, 100점이 배점되어 있습니다. 처음 들어가면 login 폼 하나가 존재합니다. 소스 코드를 보겠습니다. unlock 변수는 아주 긴 사칙연산들로 이루어져 있고, sub 함수를 보면 login.pw.value가 unlock이면 문제가 해결될 것 같습니다. 크롬의 Console 창을 열어서 계산을 해보겠습니다. 7809297.1이 결과값입니다. 결과값을 입력하고 check 버튼을 누르면 문제를 해결할 수 있습니다.
[webhacking.kr] 웹해킹.kr old-16번 (100) 이번에는 webhacking.kr의 old-16번 문제입니다. javascript를 이용하는 문제고, 100점이 배점되어 있습니다. 들어가면 위와 같이 별 모양이 출력됩니다. 소스 코드를 보겠습니다. if 문이 몇 개 보입니다. +-50, px 같은 문자들이 붙은 걸로 봐서 출력된 별의 위치를 이동시키는 기능인 것 같습니다. cd라는 변수가 100, 97, 119, 115, 124일 때로 구분되어 있는데, 97을 보니까 아스키코드가 아닐까 생각하였습니다. 100 : d 97 : a 119 : w 115 : s 124 : | if문을 대충 해석해보면 w, a, s, d를 입력하면 별이 상하좌우로 이동하고, | (파이프)를 이용하면 location.href로 어딘가로 이동하는 모양입니다. 방금 발견하였는데 ..
[webhacking.kr] 웹해킹.kr old-34번 (400) 이번에는 webhacking.kr의 old-34번 문제입니다. javascript를 이용하는 문제고 400점이 배점되어 있습니다. 처음 문제에 들어가면, 'debug me' 라는 내용이 포함된 alert 창이 하나 뜹니다. 그 후로는 검은 화면만 출력되고 아무 event도 일어나지 않습니다. 소스코드를 확인하여 보겠습니다. 엄청나게 불친절한 코드 같습니다. 의도적으로 가독성이 안 좋게 만든건지는 모르겠지만.. 일단 코드를 확인하기 위하여 정리를 해주겠습니다. 정리는 구글에 'javascript beautifier'로 검색하면 여러가지의 무료 사이트를 제공해 줍니다. 정리를 해도 여러 함수들과 변수들이 존재하여서, 서로의 연관관계를 확인하기가 어려워 보입니다. 처음 접속했을 때 alert() 함수가 띄워졌..