My Drive

webhacking #16 본문

writeup

webhacking #16

sunnyeo.park 2014. 10. 13. 16:23

webhacking #16.


딸랑 * 표시만 몇개 있어 소스를 보았다.



<body> 부분을 보면 

onload = kk(1, 1) ;; 페이지가 로드될 때 kk함수를 호출

onkeypress = mv(even.keyCode) ;; 키보드를 누르면 해당 아스키값을 인자로 넘겨주고 mv함수 호출


kk 함수와 mv 함수가 있는데,

mv 함수를 보면 인자 kk 함수를 호출하고 cd가 100, 97, 119, 115일 경우 즉 d, a, w, s 버튼을 누를 경우는 start의 위치를 변경하고,

113인 |를 입력했을 때는 location.href로 페이지가 넘어가도록 되어있다.


키보드로 입력하면 kk 함수를 호출하게 되어 아래와 같이 별 모양이 계속 생긴다.


그리고 113번인 |(파이프) 를 입력하게 되면 아래와 같이 다른 페이지로 페이지가 넘어간다.

여기서 키를 발견할 수 있다.












'writeup' 카테고리의 다른 글

webhacking #54  (0) 2014.10.16
webhacking #24  (0) 2014.10.15
webhacking #17  (0) 2014.09.29
webhacking #15  (0) 2014.09.29
webhacking #14  (0) 2014.09.29
공유하기 링크
'writeup' Related Articles more
Comments