Post

Webhacking.kr - web34

web32

1
자바스크립트 코드가 있고 난독화를 해제해서 확인하였음.

Solution

1
2
문제를 들어가보면 창이 뜨면서 debug me가 뜸. 
그 다음 소스코드를 정리해서 확인해보았고 그 중 alert 문장이 있는 부분을 확인해봄.
1
2
3
if (location[b('0x19', 'iUmC')][b('0x1a', '6]r1')](0x1) == b('0x1b', 'RLUb')) 
    location[b('0x1c', '4c%d')] = b('0x1d', 'llaF');
else alert(b('0x1e', '14cN')); --> debug me
1
2
3
4
5
console 창에 alert(b('0x1e', '14cN')); 입력하면 debug me가 뜨게 됨.
console 창에 b('0x1d', 'llaF'); 를 입력하니 url 하나가 뜸. 
-> "./?Passw0RRdd=1"

이동하면 성공.
This post is licensed under CC BY 4.0 by the author.