[Webhacking.kr] old-17

input창이 한 개 있다.

 

소스코드를 살펴보았다.

자바스크립트로 난독화되어보이는 듯한 코드가 있었다. 일단 콘솔창에 넣고 돌려보기로 했다.

7809297.1이 나왔다. sub함수를 보면 pw값이 이 unlock값과 같을 때 조건을 만족하고 주소?unlock/10으로 이동한다.

input창에 unlock값을 넣어보았다.

 

문제가 풀렸다!

url이 다음과 같이 바뀐 것을 볼 수 있다.