webhacking.kr - old15 (Javascript)
·
Wargame/Webhacking.kr
문제를 확인해 보자 문제를 확인하려는 순간 alert 창이 뜨면서 'Access_Denied'이 출력되어 기본 페이지로 이동하게 한다. alert 가 뜨는 순간 자바 스크립트에 대한 문제인 것을 확인할 수 있고 경로에 'js-2'도 알려주고 있다. 그러면 크롬 브라우저의 기능을 이용해서 자바 스크립트가 작동 안 되게 해 보자. 사이트에서 JavaScript를 사용하도록 허용하지 않음을 클릭해 보자. 다시 문제 페이지에 들어가 보자. 정상적으로 자바 스크립트가 작동되지 않아 들어가서 개발자 도구를 이용해서 코드를 한번 보면 alert("Access_Denied"); location.href='/'; document.write("[Get Flag]"); alert("Access_Debied"); : 팝업 창..