본문 바로가기

FORENSIC STUDY/Writes-up

SuNiNaTaS web #2

ID엔 user(내가 생각해낸 아무 아이디임;)

PW엔 1234(이것 또한 내가 생각해낸 아무 패스워드)를 넣었더니

저렇게 나오고

 

그 어디에도 ID와 PW에 대한 힌트도 없고

Join 눌러도 같은 팝업 떠요...

 

그래서 소스코드겠지 ?

해서 소스코드 들어가서 보는데

맨 아래에 주석으로 힌트가 있더라구요 !

 

id랑 pw가 같다는게 힌튼데

 

JS 코드에 보면 id랑 pw가 같으면 안되잖아요...?

그래서 아 이걸 같게 해주면 되겠다 싶어서

JS 코드를 우회하기 위해

function chk_form(){

		var id = document.web02.id.value ;

		var pw = document.web02.pw.value ;

        document.web02.submit();

	}

 

이 코드를 콘솔에 오버라이딩 해줍니당

 

 

그리고 나서 ID와 PW에 같은값을 입력해주면

 

 

등-장 !

'FORENSIC STUDY > Writes-up' 카테고리의 다른 글

SuNiNaTaS web #5  (0) 2020.11.26
SuNiNaTaS web #3  (0) 2020.11.26
SuNiNaTaS web #1  (0) 2020.11.26
2020 Affinity web Path of Double-Dipping  (0) 2020.11.25
2020 Affinityctf web sooodefault  (0) 2020.11.25