javascript 검색 결과

해당 글 5건

[Net-force] Having fun?!? :-)

[Net-force] JavaScript : Having fun?!? :-) Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. unescape2. sha1 디코딩 페이지 소스보기를 하면 제대로 script 가 보이지 않는다. F12를 눌러서 Source를 보면 페이지 소스보기에서 있던 script말고 밑에 하나 더있는데 그 부분을 이용해서 풀어야 한다. 밑에 unescape 부분만 풀어주게 되면 함수가 나오는데, SHA1으로 해시되어있다. SHA1으로 디코딩 해보면 login = bas, pass=dude가 나온다. 이 부분을 input password부분에 넣어주면 틀렸다고 나온다. 그 이유는 입력된 password 부분이 대문자로 인..
SOLUTION/Net-Force 2017. 7. 16. 22:59

[Net-force] Micro$oft crap...

[Net-force] JavaScript : Micro$oft crap... Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. unescape2. JScript.Encode JScript http://www.jb51.net/tools/onlinetools/jiemi/jsendecode.htm 페이지 소스를 보면 Words라는 변수로 Unescape로 풀어주라고 써있다. 풀어주면 밑에와 같은 script 형태가 나온다. 그 안에 JScript.Encode처리되어있다. 이 부분은 JScript.Decode되는 페이지로 들어가서 Decode해 보면 substring으로 처리되어있다. 이 부분을 코드를 돌려주면 값이 두개가 나오는데, 주소형태로..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] Is this safe...?!?

[Net-force] JavaScript : Is this safe...?!? Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. 페이지 소스보기2. 페이지 존재 X -> 상위 페이지 이동해 확인 페이지 소스를 보면 User와 Pass값이 존재한다. 그 부분을 User와 Pass에 입력해보면 soulslayer/2abl6e94iuufo.html 이동하게 소스코드를 짜 놓았다. 하지만 user와 pass를 입력해보면 net-force 홈페이지로 이동한다. 이 페이지가 존재하지 않기 때문에 홈페이지로 이동하는 것으로 예상해 볼 수 있다. 상위 디렉터리로 가보면 2abl6e94iuufo.html 가 존재하지 않다는 것을 확인할 수 있고, bla..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] Escape now!!!

[Net-force] JavaScript : Escape now!!! Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. unescape ex) str = "Need tips?"; str_esc = escape(str); document.write(str_esc) // Need%20tips%3F document.write(unescape(str_esc)) // Need tips? 소스를 보면 unescape된 부분이 존재한다. 이 부분을 먼저 unescape로 풀어주면 html소스 코드가 존재한다. 잘 분석해보면 Username 입력부분이 name=text2로 되어있고 값은 user, Password 입력부분의 name=text1으로 값은..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] This won't take long...

[Net-force] JavaScript : This won't take long... Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. substring 사용법 - 문자열 자르기 str = "Hello world!" res = str.substring(1,4); -> 결과값 : ell 소스코드를 보면 numletter를 substring해서 입력된 password값과 같은지 확인해본다. password를 찾아보면되는데, 제일 좋은 방법은 똑같이 코드를 돌려보면된다. 그러면 password는 bingo123이 나온다. 그 결과값을 넣으면 맞다고 뜬다. 똑같이 challenge page에 가서 password값을 입력해주면 문제는 풀린다...
SOLUTION/Net-Force 2017. 7. 16. 14:11