관리 메뉴

HeeJ's

Webhacking.kr old-20 본문

<CTF>/<Webhacking.kr>

Webhacking.kr old-20

meow00 2021. 10. 1. 19:00

문제 화면

문제 화면을 보면 nickname, comment, captcha 라는 세 가지 입력 창이 있고, submit 버튼과 reset 버튼을 확인할 수 있다.

 

우선 세가지 입력 창에 무슨 값이 들어가야하는지 알기 위해 소스코드를 보았다.

submit 버튼을 누르면 ck() 함수가 호출되는 것을 확인할 수 있다.

ck() 함수를 살펴보면

nickname, comment, captcha 값에 공백이 있다면 바로 return 해주는 것을 확인할 수 있다.

그렇기 때문에 세 칸은 모두 채워져있어야 하며, captcha 값은 특정한 값임을 알 수 있다.

 

captcha에 들어가야할 값이 lv5frm.captcha_.value인 것 같아 개발자도구의 콘솔을 통해 값을 확인해 주었다.

captcha의 텍스트 박스 옆에 쓰여있던 텍스트인 것을 확인했다.

 

그러면 이제 값들을 채워보았다.

 

실행 결과

 

하지만 결과로는 Wrong Captcha가 도출되었다.

 

이는 바로 첫 문제 화면에 있든 time limit과 관련된 문제인 것 같다.

 

일일이 체크해주려니 실행 시간이 2sec가 넘어가는 것.

이 문제를 해결해주기 위해 java script로 값들을 넘겨주었다.

 

위의 값들을 console을 통해 넣어주고, 새로고침을 진행해주면

 

 

문제를 해결할 수 있다.

'<CTF> > <Webhacking.kr>' 카테고리의 다른 글

Webhacking.kr old-23  (0) 2021.11.16
Webhacking.kr old-54  (0) 2021.05.04
Webhacking.kr old-7  (0) 2020.11.14
Webhacking.kr old-25  (0) 2020.11.12
Webhacking.kr old-24  (0) 2020.11.12