Wargame/webhacking.kr

Webhacking.kr 58번 문제 풀이

1q 2015. 6. 30. 14:43

1. 58번 메인 화면

2. 소스코드

- kk.js, kk2.js, hackme.swf 발견 할 수가 있다.

대가리가 빠가라서 처음에는 kk.js만 나오길래 어리둥절 하다가 뒤져보니 3개가 나왔다ㅠㅠ

3. kk.js들어간 화면이다. 결과 값은 'hack'

4. kk2.js들어간 화면이다. 결과 값은 'hackme.swf'

결국 hackme.swf에 password가 있을 것이다!

5. hackme.swf를 파라미터로 주고 들어가서 .swf를 따오기 위해 다른 이름으로 저장을 한다.

6. hackme.swf가 떨어진다ㅋㅋ 실행하면 위에 화면이 뜸 0초.

7. EditPlus로 hackme.swf를 까보자.

8. 밑에 부분에 password? 비슷하게 있는게 적혀있다!

9. 복사해서 들어가봤더니 Clear!!

대가리 빠가라서 생각을 많이했는데, 역시 답은 주위에 있다...허...