[webhacking.kr] 15번 문제 풀이

webhacking.kr 25번 문제 풀이

이번 문제는 간단한 javascript 우회 문제이다.

문제 접속 : http://webhacking.kr/challenge/javascript/js2.html

Level 15로 접속하면 Access_Denied Alert이 발생하고 return 된다.

js2.html 소스 화인이 필요하여 chrome의 view-source로 해당 페이지 소스 확인

view-source:http://webhacking.kr/challenge/javascript/js2.html

소스 확인 결과 off_script가 이번 문제의 패스워드이다.

http://webhacking.kr/index.php?mode=auth 로 가서 획득한 패스워드를 입력하면 성공

다음과 같이 level clear를 확인할 수 있음