WebHacking/Root-Me.org

[Root-me.org] Javascript - Authentication 문제 풀이

RootJJang 2021. 10. 3. 17:37
SMALL

저번 문제는 HTML이었지만 이번에는 Javascript이다.

 

문제를 한 번 확인해본다.

 

저번과 달리 입력창과 버튼은 잘 활성화돼 있는 것 같다.

아무 아이디나 입력을 해줬는데 틀렸다고 나온다.

 

아마 이 사이트에서 원하는 유저네임과 패스워드가 있는 것 같다.

 

개발자 도구로 확인해본다.

 

저번과 문제가 달라 여러 가지를 눌러보고 시도해보던 중

 

 

<script> 부분을 눌러보니 js로 돼있는데 주소가 나와있다.

 

지금의 URL에서 login.js라는 주소를 덧붙이고 검색을 해준다.

 

 

사이트에 들어가 보니 Login()에 관한 코드들이 꽤 길게 적혀 있다.

 

조건문을 보니 각각 4dm1n과 sh.org가 이 사이트의 유저네임과 패스워드인 것 같다.

 

성공적으로 실행됐고 플래그는 로그인할 때 사용했던 비밀번호를 넣어주면 된다.

 

 

LIST