본문 바로가기

Wargame, CTF/webhacking.kr

webhacking.kr 가입하기

webhacking.kr에 처음 페이지

들어가면 login버튼만 있고 회원가입 버튼은 보이지않는다. 일단 web은 무조건 페이지 소스를 뜯어봐야한다.

webhacking.kr의 페이지 소스

저 밑에 주석으로 표시되어있는 부분이 수상하다.

원래 버튼이 있는데 주석 처리를 해서 없어진 것 같은 기능을 준거같다.

뒤에 하이퍼 링크를 복사해서 webhacking.kr 뒤쪽에 복붙하는 방법도있다. 하지만 다른방법을 해보자

F12를 누르면

F12를 눌렀을 때 나타나는 창

이런 친구가 나오는데 아까 주석 처리된부분을 찾아보자

 

여기서 저공간을 우리가 편집할 수 있는데 우클릭 후 Edit as HTML을 눌려주고 

<!--와 -->을 지워준다. 그러면

 

저기에 Register 버튼이 생기는데 눌러보자

 

이제여기서 다 기입하고 가입을 눌러주면

 

틀렸다고 나온다. 아마 decode me가 문제인거 같다. 저친구를 base64로

뭔가 나올때 까지 돌려보자

뭔가 IP주소 같은 친구가 나왔다. 이걸 넣고 다시 가입해 보자.

 

이제 가입이 완료 되었다.

이제 이걸로 열심히 풀어봐야겠다.

'Wargame, CTF > webhacking.kr' 카테고리의 다른 글

Webhacking.kr 20번  (0) 2019.10.21
Webhacking.kr 23번  (0) 2019.10.21
Webhacking.kr 27번  (0) 2019.10.21
[Web] Login  (0) 2019.08.20
webhacking.kr 1번 문제  (0) 2019.05.01