IT·정보보안/워게임

[hack-me] @View Sourcecode ( 1 , 2 포함 ) ( 100 , 100 ) 문제풀이

핵피티 2016. 8. 31. 11:14
반응형

@ View Sourcecode ( 1 , 2 포함 ) ( 100 , 100 ) 풀이

 

1번.

 

2번.

 

 

 

문제와 같이 HTML을 볼 수 있는 관리자 도구 또는 오른쪽 클릭 소스보기를 해보면

1번 문제는 금방 풀 수 있다. 

 

2번문제도 똑같이 접근해봤지만.... 소스코드에 안써있다........

대신 HTML page로 frame 연결되어 있는데 그 페이지를 가도 아무것도 나오지는 않는다. 

 

여기서 소스코드 발동!!!!

 

이 소스코드를 보면 주석처리 된 부분이 있다

주석처리 된 부분은 알수 없는 문자들이 쭈욱 이어져 있다.

 

중요한 부분은 바로 

<script language="JScript.Encode"> 부분

이 부분을 보면 엄청난 힌트를 얻게 되어서 빠밤 하면 문제가 풀리게 된다. 

( 기타 궁금한점은 구글링... )

반응형