[Net-force] Escape now!!!

   [Net-force] JavaScript : Escape now!!!

Net-force Web Wargames

Net-force 사이트 : https://net-force.nl

[힌트]

1. unescape

    ex) str = "Need tips?";

         str_esc = escape(str);

         document.write(str_esc)                 // Need%20tips%3F

         document.write(unescape(str_esc))  // Need tips?

소스를 보면 unescape된 부분이 존재한다. 이 부분을 먼저 unescape로 풀어주면 html소스 코드가 존재한다. 잘 분석해보면 Username 입력부분이 name=text2로 되어있고 값은 user, Password 입력부분의 name=text1으로 값은 member로 되어있다. 따라서 username에는 user, password에는 member로 입력하게 되면 challenge페이지에서 비밀번호를 입력하라고 알림창이 뜨면서 문제는 풀린다.

<!-- unescape 처리한 부분 -->
<form>
<p>Username: <br>
  <input type="text" name="text2">
</p>
<p>Password: <br>
<input type="password" name="text1"><br>
  <input type="button" value="Check!" name="Submit" onclick=javascript:validate(text2.value,"user",text1.value,"member") >
</p>
 
</form>
<script language = "javascript">
 
function validate(text1,text2,text3,text4)
{
 if (text1==text2 && text3==text4)
 alert("Well done use this password on the challenge page");
 else 
 {
  alert("Wrong...!");
 }
}
</script>