1팀 남채림 Write-Ups (webhacking.kr_old_14)

문제 : (webhacking.kr_old_14)

password is 0 라는 문구가 쓰여있다. 0이 쓰여있는 부분은 계속해서 다른 문자로 바뀌다 물음표에서 멈춘다.

순식간에 바뀌는 문자들을 기억해야하나 했지만 웹해킹에 대한 문제이므로 이런 방식은 아닐 것이라 생각되었다.

 

웹해킹 문제의 거의 공식적인 루트이므로 소스코드를 확인해보았다.

다른 것은 아직 잘 모르겠지만 아래 문장 두가지로 보아 현재 x.responseText=="" 즉 공백을 응답으로 받는 조건이 만족되어 ?가 출력된 상태라는 것을 알 수 있었다.

x.responseText의 히스토리를 모두 모으면 정답이 될 것 같다.

아마 개발자 도구에서 히스토리를 확인 할 수 있을 것이다.

 

개발자 도구를 열심히 뒤져보니 네트워크 항목에서 히스토리를 찾을 수 있었다. ?m 이 i라고 보면 될 것 같다.

각 ?m이 0일때부터 37일때까지 종합해보면(38은 공백) FLAG{a7981201c48d0ece288afd01ca43c55b}이라는 하나의 문자열이다. 확실하게 정답을 찾은 것 같다.

정답을 입력해주면

축하한다는 문구가 뜬다.