'wargame'에 해당되는 글 26건

2018.01.14 pwnable.tw
2017.08.17 pwnable.tw bookwirter
2017.05.16 pwnable.tw Secret Garden [350 pts]
2017.05.16 pwnable.tw - Spirited Away [300 pts]
2017.05.13 [pwnable.tw] starbound
2017.05.12 pwnable.tw babystack
2017.05.12 root-me.org [web client] Javascript - Obfuscation 2
2017.05.11 root-me.org [web client] Javascript - Obfuscation 1
2017.05.11 root-me.org [web client] Javascript - Authentication 2
2017.05.11 root-me.org [web client] Javascript - Source

pwnable.tw

2018. 1. 14. 11:37

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

pwnable.tw bookwirter

2017. 8. 17. 18:50

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

pwnable.tw Secret Garden [350 pts]

2017. 5. 16. 21:33

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

pwnable.tw - Spirited Away [300 pts]

2017. 5. 16. 21:31

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

[pwnable.tw] starbound

2017. 5. 13. 11:16

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

pwnable.tw babystack

2017. 5. 12. 10:41

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

root-me.org [web client] Javascript - Obfuscation 2

wargame/root-me 2017. 5. 12. 10:27

자바 코드를 보면 또 unescape함수로 안에 값을 넣어두었다.

콘솔창을 이용해서 풀어보면

플래그가 나온다.

저작자표시 변경금지

'wargame > root-me' 카테고리의 다른 글

root-me.org [web client] Javascript - Obfuscation 1 (0)	2017.05.11
root-me.org [web client] Javascript - Authentication 2 (0)	2017.05.11
root-me.org [web client] Javascript - Source (0)	2017.05.11
root-me.org [web client] Javascript - Authentication (0)	2017.05.11

블로그 이미지

powerprove

,

root-me.org [web client] Javascript - Obfuscation 1

wargame/root-me 2017. 5. 11. 16:51

자바스크립트를 보면 pass에 있는 변수를 unescape한다..

자바스크립트 콘솔창에서 unescape(pass)하면 바로 값이 나온다.

저작자표시 변경금지

'wargame > root-me' 카테고리의 다른 글

root-me.org [web client] Javascript - Obfuscation 2 (0)	2017.05.12
root-me.org [web client] Javascript - Authentication 2 (0)	2017.05.11
root-me.org [web client] Javascript - Source (0)	2017.05.11
root-me.org [web client] Javascript - Authentication (0)	2017.05.11

블로그 이미지

powerprove

,

root-me.org [web client] Javascript - Authentication 2

wargame/root-me 2017. 5. 11. 16:45

이번에도 역시 javascript를 까서 살펴보면 TheLists = ["CACHE:HIDDEN"]이 들어 있는 것을 알 수 있고 이 리스트를 :를 기준으로 나눈다.

:를 기준으로 쪼개서 나눈 2번째 배열을 ThePassword에 넣으므로 flag는 HIDDEN이 된다.

저작자표시 변경금지

'wargame > root-me' 카테고리의 다른 글

root-me.org [web client] Javascript - Obfuscation 2 (0)	2017.05.12
root-me.org [web client] Javascript - Obfuscation 1 (0)	2017.05.11
root-me.org [web client] Javascript - Source (0)	2017.05.11
root-me.org [web client] Javascript - Authentication (0)	2017.05.11

블로그 이미지

powerprove

,

root-me.org [web client] Javascript - Source

wargame/root-me 2017. 5. 11. 16:38

전 문제랑 마찬가지로 개발자 도구에서 js를 열어보면 플래그가 나온다.

123456azerty

저작자표시 변경금지

'wargame > root-me' 카테고리의 다른 글

root-me.org [web client] Javascript - Obfuscation 2 (0)	2017.05.12
root-me.org [web client] Javascript - Obfuscation 1 (0)	2017.05.11
root-me.org [web client] Javascript - Authentication 2 (0)	2017.05.11
root-me.org [web client] Javascript - Authentication (0)	2017.05.11

블로그 이미지

powerprove

,

달력

티스토리툴바