webhacking.kr 14번

우선 check를 눌러보도록 하겠다.

틀렸단다.

 

이번엔 아무 값이나 한번 넣어보았는데 마찬가지로 또 틀렸다고 한다.

 

소스를 보도록 하겠다.

스크립트가 사용된 문제다.

ul에는 이 페이지의 URL이 들어가게되고

indexOf함수는 위치를 찾아주는 함수다.

.kr의 위치는 18

10*30을 거쳐 540

 

540을 입력해주고 check를 눌러주면

간단하게 풀린다.

자바스크립트의 취약점을 이용한 간다한 문제였다.

'문제풀이 > 보안 writeup' 카테고리의 다른 글

webhacking.kr 16번  (0) 2021.01.21
webhacking.kr 12번  (0) 2021.01.21
webhacking.kr 24번  (0) 2021.01.20
webhacking.kr 19번  (0) 2021.01.19
webhacking.kr 1번  (0) 2021.01.19
myoskin