webhacking.kr 14번
우선 check를 눌러보도록 하겠다.
틀렸단다.
이번엔 아무 값이나 한번 넣어보았는데 마찬가지로 또 틀렸다고 한다.
소스를 보도록 하겠다.
스크립트가 사용된 문제다.
ul에는 이 페이지의 URL이 들어가게되고
indexOf함수는 위치를 찾아주는 함수다.
.kr의 위치는 18
10*30을 거쳐 540
540을 입력해주고 check를 눌러주면
간단하게 풀린다.
자바스크립트의 취약점을 이용한 간다한 문제였다.
'문제풀이 > 보안 writeup' 카테고리의 다른 글
webhacking.kr 16번 (0) | 2021.01.21 |
---|---|
webhacking.kr 12번 (0) | 2021.01.21 |
webhacking.kr 24번 (0) | 2021.01.20 |
webhacking.kr 19번 (0) | 2021.01.19 |
webhacking.kr 1번 (0) | 2021.01.19 |