[Webhacking.kr] old-17 워게임 문제 풀이

✒️ Web Hacking/Webhacking.kr

[Webhacking.kr] old-17 워게임 문제 풀이

A Lim Han 2023. 8. 23. 10:08

🐅 old-17 워게임 문제 풀이

1. 문제 화면의 입력란에 hello! 입력 후 check 클릭 --> Wrong 이라는 경고창 출력

2. F12 단축키를 눌러 개발자 도구 오픈

3. Elements 탭으로 이동하여 코드 열람

<!DOCTYPE html>
<html>
<head>
<title>Challenge 17</title>
</head>
<body bgcolor="black">
<font color="red" size="10"></font>
<p> </p>
<form name="login"> <!-- 로그인 폼 시작 -->
<input type="passwd" name="pw"> <!-- 패스워드 입력 필드 -->
<input type="button" onclick="sub()" value="check"> <!-- 'check' 버튼, 클릭하면 sub() 함수 호출 -->
</form> <!-- 로그인 폼 종료 -->

<script> <!-- 자바스크립트 코드 시작 -->
unlock = 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 1 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 + 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 - 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 / 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 * 100 * 10 * 10 + 100 / 10 - 10 + 10 + 50 - 9 * 8 + 7 - 6 + 5 - 4 * 3 - 2 * 1 * 10 + 9999999;
function sub() {
    if (login.pw.value == unlock) { // 입력한 패스워드가 unlock 값과 일치하는지 확인
        location.href = "?" + unlock / 10; // 일치할 경우 페이지 이동 (query string에 unlock 값의 10분의 1 추가)
    } else {
        alert("Wrong"); // 패스워드가 일치하지 않을 경우 경고창 표시
    }
}
</script> <!-- 자바스크립트 코드 종료 -->

<whale-quicksearch translate="no"> <!-- 퀵서치 요소 -->
#shadow-root (closed) <!-- 원래의 DOM 트리 내부에 접근하는 shadow DOM 표시 -->
<style></style>
<div class="quicksearch"></div>
</whale-quicksearch> <!-- 퀵서치 요소 종료 -->
</body>
</html>

++ unlock 변수에 들어간 값을 입력란에 넣으면 되는 듯 하다.

4. Console 탭으로 이동하여 unlock 변수값을 확인

console.log(unlock);

5. Console 에서 얻은 값을 입력 후 check 버튼 클릭 --> 문제 해결 성공

저작자표시 비영리 변경금지