My Drive

webhacking #16. 딸랑 * 표시만 몇개 있어 소스를 보았다. 부분을 보면 onload = kk(1, 1) ;; 페이지가 로드될 때 kk함수를 호출onkeypress = mv(even.keyCode) ;; 키보드를 누르면 해당 아스키값을 인자로 넘겨주고 mv함수 호출 kk 함수와 mv 함수가 있는데,mv 함수를 보면 인자 kk 함수를 호출하고 cd가 100, 97, 119, 115일 경우 즉 d, a, w, s 버튼을 누를 경우는 start의 위치를 변경하고,113인 |를 입력했을 때는 location.href로 페이지가 넘어가도록 되어있다. 키보드로 입력하면 kk 함수를 호출하게 되어 아래와 같이 별 모양이 계속 생긴다. 그리고 113번인 |(파이프) 를 입력하게 되면 아래와 같이 다른 페이지..

webhacking #17. 앞에서 살펴본 문제와 비슷해 보인다. 마찬가지로 소스를 보았다. check버튼을 클릭했을 때 이번에는 sub()함수가 호출된다.이 함수는 단순히 계산을 수행하여 입력한 값과 비교한다. 다른 프로그램으로 계산하니 약간씩 오차가 나서 javascript코드로 계산하였다.

webhacking #15.문제를 들어가자 마자 위와 같은 창이 뜨고 확인을 누르면 password is ... 라는 글씨가 빠르게 지나간다. burp suit를 이용해 한 단계씩 보면,