IT/CTF

[RootMe] Javascript - Native code [WEB/CLIENT]

Entrez le mot de passe == Enter the password 비밀번호를 풀어달라는 프랑스어가 나를 반긴다. 역시 비밀번호를 입력해보면 틀리다는 메시지를 볼 수 있다. 스크립트를 보면 엄청난 외계어를 볼 수 있다. 스크립트 부분을 콘솔에 들어가 마지막 ()를 제거하고 .toString()으로 출력해보면 함수를 볼 수 있다. 해당 함수 안에는 비밀번호가 하드코딩 되어 있다.

2022. 6. 28. 14:14
IT/CTF

[RootMe] Javascript - Obfuscation 2 [WEB/CLIENT]

이번 문제의 첫 화면은 아무것도 없는 검은화면이다. F12로 보면 스크립트 하나가 수행된걸 볼 수 있다. var pass = unescape("unescape%28%22String.fromCharCode%2528104%252C68%252C117%252C102%252C106%252C100%252C107%252C105%252C49%252C53%252C54%2529%22%29"); 저 비밀번호를 풀면 될 듯 하다. unescape%28%22String.fromCharCode%2528104%252C68%252C117%252C102%252C106%252C100%252C107%252C105%252C49%252C53%252C54%2529%22%29 양끝은 (" ")로 확인되니 이런식으로 풀어나가면 될 것 같다. %2..

2022. 6. 28. 14:11
IT/CTF

[RootMe] Javascript - Obfuscation 1 [WEB/CLIENT]

첫 화면에서는 비밀번호를 바로 입력하라고 나온다. 역시나 아무거나 넣으니 비번이 틀리다고 나온다. 마찬가지로 F12로 보면 스크립트를 볼 수 있는데 수상한 문자열을 볼 수 있다. pass = '%63%70%61%73%62%69%65%6e%64%75%72%70%61%73%73%77%6f%72%64'; 몇 가지 방법을 사용해 본다. 1. 아스키 변환 2. %변환 3. 16진수 변환 아스키 변환? ?F=I>EA@KHF=IIMH@ % 제거? 637061736269656e64757270617373776f7264 16진수 -> 텍스트? cpasbiendurpassword 마지막 방법으로 나온 결과는 누워서봐도 Flag

2022. 6. 28. 13:35
IT/CTF

[RootMe] Javascript - Authentication 2 [WEB/CLIENT]

첫 화면에서 로그인하라는 버튼을 볼 수 있다. 로그인 버튼 누를 시 계정명과 비밀번호를 입력하라고 나온다. 아무거나 한번 입력해본다. 비밀번호가 다르다고 나오는데 놀림을 당했다. F12로 보면 login.js가 실행된것을 확인할 수 있다. 스크립트 내용을 보면 잘 보이지 않겠지만 리스트 하나에 아이디와 비밀번호를 넣고 분할해서 입력값과 비교하는것을 볼 수 있다. 스크립트에 하드코딩된 계정정보를 제대로 입력해보면 끝난다.

2022. 6. 28. 13:32
IT/CTF

[RootMe] Javascript - Source [WEB/CLIENT]

처음 화면은 아래와 같다. 역시나 비밀번호를 입력하라고 한다. F12로 봤을 때 login() 함수를 호출하는것을 알 수 있다. 해당 코드는 index를 보면 모든 스크립트를 확인할 수 있다. 그리고 이전문제와 같이 하드코딩되어있다. (하드코딩하면 안되요..!) 찾은 비밀번호를 입력하고 Flag로 써먹는다.

2022. 6. 27. 16:00
IT/CTF

[RootMe] Javascript - Authentication [WEB/CLIENT]

처음 화면을 보면 계정명과 비번을 입력하라고 되어있다. 아무거나 한번 입력해보자. 아래와 같은 메시지를 볼 수 있다. 비밀번호가 잘못된 듯하다. 계정정보를 어딘가에서 확인하여 입력해야겠다. 역시 F12를 통해 분석해보자 Network부분을 보면 login.js가 동작한걸 확인할 수 있다. 해당 js를 열어보면 아래와 같은 코드를 볼 수 있다. 잘 안보일 수 있겠지만 아이디와 비번을 하드코딩한 예가 될 수 있으며 이 계정정보를 가지고 입력해보면 아래와 같은 메시지를 볼 수 있다. 비밀번호가 곧 Flag가 됐다.

2022. 6. 27. 15:58
반응형