[CTF] webhacking.kr 15번 Write-Up

webhacking.kr 15번 문제풀이 Write Up 입니다.

[그림 1] Level 15 접속 시 메시지

그냥 입구컷을 해버립니다.

 

계속 끄적대다가, 15번 문제가 js 문제인 것을 발견했습니다.

그래서 javascript 비활성화 시키고 들어가 보기로 했습니다.

[그림 2] 개발자 모드 설정

F12를 누르고 나오는 창 상단을 보면 설정 버튼(톱니바퀴 모양)이 있는데, 누르면 [그림 2]처럼 뜹니다.

아래로 내려 Disable JavaScript에 체크합니다.

[그림 3] Level 15 이동

Level 15 페이지로 접속해 보겠습니다.

비활성화 시킨 후에 URL에 직접 입력해서 들어가야 합니다.

[그림 4] Level 15 소스코드

접속하면 아무것도 안 뜨는데, F12를 눌러보면 스크립트가 나옵니다.

flag를 얻는 URL이 보입니다.

URL 뒤에 ?getFlag를 입력하면 될 것 같습니다.

[그림 5] script에 있는 URL을 추가하는 모습

URL 뒤에 ?getFlag를 입력하고 접속해봅니다.

[그림 6] 문제 해결 완료 메시지

접속하면 문제가 정답처리 됩니다.

javascript를 비활성화 시켰기 때문에 알림창은 따로 뜨지 않습니다.