문제에 들어가면 javascript challenge 라고 되어있고,
페이지의 소스를 보면 다음과 같은 스크립트를 볼 수 있다.
아스키 코드처럼 보이는 난독화된 스크립트를 볼수 있는데
이 스크립트의 WorkTimeFun을 console.log로 콘솔창에 출력하면 읽을 수 있는 형태가 된다.
이 코드 if안에 있는 값이 우리가 알아내야 할 password 인것 같다.
if문 안에 있는 값을 콘솔에 입력하면
youaregood~~~~~~! 라는 값이 나오는데 이 값을 인증하면 문제가 해결된다.
'Security & Hacking > Wargame' 카테고리의 다른 글
[webhacking.kr] Challenge 16 (0) | 2019.06.08 |
---|---|
[webhacking.kr] Challenge 14 (0) | 2019.06.06 |
[webhacking.kr] Challenge 15 (0) | 2019.03.08 |
[webhacking.kr] Challenge 11 (0) | 2019.03.07 |
[webhacking.kr] Challenge 10 (0) | 2019.03.06 |