IT/CTF

[RootMe] Javascript - Webpack [WEB/CLIENT]

index페이지에서 오리와 원앙오리의 차이점을 모른다고 비아냥 대는 화면을 볼 수 있다. Duck과 Mandarin Duck을 클릭하면 각각의 오리의 사진을 볼 수 있으나 문제 해결에는 크게 도움되진 않는다. F12로 보면 신기하게도 Sources 탭에 Webpack://의 내부 파일들을 모두 볼 수 있는걸 확인할 수 있다. 웹팩이 무엇인지는 아래 블로그에서 개념을 잘 설명해주었으니 참고 바란다. webpack vue https://happy-jjang-a.tistory.com/124 Vue.js 웹팩(webpack) 개념 및 설정 Vue CLI를 통해서 프로젝트를 생성하면 webpack 설정이 자동 적용되어 'npm run serve', 'npm run build' 실행 시 webpack 기반으로 동작..

2022. 6. 28. 14:20
IT/CTF

[RootMe] Javascript - Native code [WEB/CLIENT]

Entrez le mot de passe == Enter the password 비밀번호를 풀어달라는 프랑스어가 나를 반긴다. 역시 비밀번호를 입력해보면 틀리다는 메시지를 볼 수 있다. 스크립트를 보면 엄청난 외계어를 볼 수 있다. 스크립트 부분을 콘솔에 들어가 마지막 ()를 제거하고 .toString()으로 출력해보면 함수를 볼 수 있다. 해당 함수 안에는 비밀번호가 하드코딩 되어 있다.

2022. 6. 28. 14:14
IT/CTF

[RootMe] Javascript - Obfuscation 2 [WEB/CLIENT]

이번 문제의 첫 화면은 아무것도 없는 검은화면이다. F12로 보면 스크립트 하나가 수행된걸 볼 수 있다. var pass = unescape("unescape%28%22String.fromCharCode%2528104%252C68%252C117%252C102%252C106%252C100%252C107%252C105%252C49%252C53%252C54%2529%22%29"); 저 비밀번호를 풀면 될 듯 하다. unescape%28%22String.fromCharCode%2528104%252C68%252C117%252C102%252C106%252C100%252C107%252C105%252C49%252C53%252C54%2529%22%29 양끝은 (" ")로 확인되니 이런식으로 풀어나가면 될 것 같다. %2..

2022. 6. 28. 14:11
IT/CTF

[RootMe] Javascript - Obfuscation 1 [WEB/CLIENT]

첫 화면에서는 비밀번호를 바로 입력하라고 나온다. 역시나 아무거나 넣으니 비번이 틀리다고 나온다. 마찬가지로 F12로 보면 스크립트를 볼 수 있는데 수상한 문자열을 볼 수 있다. pass = '%63%70%61%73%62%69%65%6e%64%75%72%70%61%73%73%77%6f%72%64'; 몇 가지 방법을 사용해 본다. 1. 아스키 변환 2. %변환 3. 16진수 변환 아스키 변환? ?F=I>EA@KHF=IIMH@ % 제거? 637061736269656e64757270617373776f7264 16진수 -> 텍스트? cpasbiendurpassword 마지막 방법으로 나온 결과는 누워서봐도 Flag

2022. 6. 28. 13:35
IT/CTF

[RootMe] Javascript - Authentication 2 [WEB/CLIENT]

첫 화면에서 로그인하라는 버튼을 볼 수 있다. 로그인 버튼 누를 시 계정명과 비밀번호를 입력하라고 나온다. 아무거나 한번 입력해본다. 비밀번호가 다르다고 나오는데 놀림을 당했다. F12로 보면 login.js가 실행된것을 확인할 수 있다. 스크립트 내용을 보면 잘 보이지 않겠지만 리스트 하나에 아이디와 비밀번호를 넣고 분할해서 입력값과 비교하는것을 볼 수 있다. 스크립트에 하드코딩된 계정정보를 제대로 입력해보면 끝난다.

2022. 6. 28. 13:32
IT/CTF

[RootMe] Javascript - Source [WEB/CLIENT]

처음 화면은 아래와 같다. 역시나 비밀번호를 입력하라고 한다. F12로 봤을 때 login() 함수를 호출하는것을 알 수 있다. 해당 코드는 index를 보면 모든 스크립트를 확인할 수 있다. 그리고 이전문제와 같이 하드코딩되어있다. (하드코딩하면 안되요..!) 찾은 비밀번호를 입력하고 Flag로 써먹는다.

2022. 6. 27. 16:00
반응형