▼ Challenge 17은 다음과 같습니다.
▼ 소스코드를 보니 다음과 같은 Script가 있습니다.
Unlock을 맞추면 Password 가 뜨겠군요.
Javascript는 Client의 Browser에서 작동하기 때문에 주소창에 javascript:alert(unlock) 이라고 입력하면
별도의 계산없이 바로 확인하실 수 있습니다.
'WarGame > webhacking.kr' 카테고리의 다른 글
[webhacking.kr] Challenge 24 :: Cookie (0) | 2015.11.16 |
---|---|
[webhacking.kr] Challenge 14 :: Javascript (0) | 2015.11.15 |
[webhacking.kr] Challenge 18 :: SQL Injection (limit) (0) | 2015.11.14 |
[webhacking.kr] Challenge 16 :: Javascript (0) | 2015.11.14 |
[webhacking.kr] Challenge 15 :: Javascript (0) | 2015.11.14 |