Old-14

2023. 8. 18. 11:38· 보안/Webhacking
반응형

Untitled.png

Code

<html> <head> <title>Challenge 14</title> <style type="text/css"> body { background:black; color:white; font-size:10pt; } </style> </head> <body> <br><br> <form name=pw onsubmit=ck()><input type=text name=input_pwd><input type=button value="check" onclick=ck()></form> <script> function ck(){   var ul=document.URL;   ul=ul.indexOf(".kr");   ul=ul*30;   if(ul==pw.input_pwd.value) { location.href="?"+ul*pw.input_pwd.value; }   else { alert("Wrong"); }   return false; } </script> </body> </html> 
  • js의 if문이 true로 작동하도록 실행해보려고함.
    • var ul 은 현재 URL임 = https://webhacking.kr/challenge/js-1/
    • ul은 https://webhacking.kr/challenge/js-1/ 에서 “.kr” 가 시작하는 곳의 index 값으로 대입됨
    • ul은 index값 * 30 으로 대입됨
  • 문제풀이
    • var ul=document.URL; == https://webhacking.kr/challenge/js-1/
    • ul=ul.indexOf(”.kr”); == 18
    • ul=ul30; == 1830 = 540

답 : 540

Untitled.png

반응형
'보안/Webhacking' 카테고리의 다른 글
  • Old-39
  • Old-18
  • Old-32
  • Old-15
Future0_
Future0_
rm -rf /
Future0_
Luna Developer Blog
Future0_
전체
오늘
어제
  • 분류 전체보기 (112)
    • 프로그래밍 (4)
      • 알고리즘 (4)
    • 보안 (14)
      • Dreamhack (4)
      • Hackthebox (1)
      • Webhacking (9)
    • 프로젝트 (4)
    • 공부 (80)
      • Database (2)
      • Python (11)
      • System (4)
      • Java (13)
      • JSP (13)
      • Spring (11)
      • Kotlin (16)
      • 자료구조 (10)
      • 기계학습 (0)
    • Docker (4)
    • Github (2)
    • Tip (1)
    • 잡담 (2)

블로그 메뉴

  • 홈
  • 태그

공지사항

인기 글

태그

  • cs
  • React
  • SpringBoot
  • spring
  • shared preference
  • Computer science
  • docker
  • Kotlin
  • 코틀린기본문법
  • webhacking
  • 디버깅키해시
  • dreamhack
  • 자바빈즈
  • ViewModel
  • 1.9.22
  • Android Studio
  • api 통신
  • Python
  • 프로그래밍
  • android studio 삭제
  • 상속
  • 컴퓨터
  • Java
  • 자료구조
  • Database
  • 키 해시
  • jsp
  • native app
  • 알고리즘
  • 보안

최근 댓글

최근 글

hELLO · Designed By 정상우.v4.2.0
Future0_
Old-14
상단으로

티스토리툴바

단축키

내 블로그

내 블로그 - 관리자 홈 전환
Q
Q
새 글 쓰기
W
W

블로그 게시글

글 수정 (권한 있는 경우)
E
E
댓글 영역으로 이동
C
C

모든 영역

이 페이지의 URL 복사
S
S
맨 위로 이동
T
T
티스토리 홈 이동
H
H
단축키 안내
Shift + /
⇧ + /

* 단축키는 한글/영문 대소문자로 이용 가능하며, 티스토리 기본 도메인에서만 동작합니다.