My Drive

webhacking #20.시간제한은 2초? 2분? 이라 적혀있고,javascript 문제라는 힌트가 주어져 있다. 코드를 보니 각 입력창의 name은 id, cmt, hack 이고,submit 버튼을 클릭하면 ck() 함수가 호출된다. ck함수는,id 가 비었는지, cmt가 비었는지, hack이 비었는지 확인한 후,hack과 attackme의 값이 같은지 비교한다. 임의로 위 조건을 만족하도록 입력하면아래와 같이 Wrong이라고 뜨며 입력창이 reset된다. 아마 위의 시간 제한은 2초를 의미하는 것으로, 2초만에 submit버튼을 눌러야 하는 것같다. lv5frm.id.value="abcd";lv5frm.cmt.value="abcd";lv5frm.hack.value=lv5frm.attackme.val..

webhacking #16. 딸랑 * 표시만 몇개 있어 소스를 보았다. 부분을 보면 onload = kk(1, 1) ;; 페이지가 로드될 때 kk함수를 호출onkeypress = mv(even.keyCode) ;; 키보드를 누르면 해당 아스키값을 인자로 넘겨주고 mv함수 호출 kk 함수와 mv 함수가 있는데,mv 함수를 보면 인자 kk 함수를 호출하고 cd가 100, 97, 119, 115일 경우 즉 d, a, w, s 버튼을 누를 경우는 start의 위치를 변경하고,113인 |를 입력했을 때는 location.href로 페이지가 넘어가도록 되어있다. 키보드로 입력하면 kk 함수를 호출하게 되어 아래와 같이 별 모양이 계속 생긴다. 그리고 113번인 |(파이프) 를 입력하게 되면 아래와 같이 다른 페이지..

webhacking #14. 화면만 봐서는 아무것도 알 수 없으므로 일단 소스를 본다.check버튼을 클릭했을 때 ck() 함수가 호출되는 것을 알 수 있다.12345678function ck(){var ul=document.URL;ul=ul.indexOf(".kr");ul=ul*30;if(ul==pw.input_pwd.value) { alert("Password is "+ul*pw.input_pwd.value); }else { alert("Wrong"); }}이 부분만 보면 No3 현재 페이지의 URL을 가져와서No4 ".kr"의 인덱스를 가져와No5 30을 곱한다.위의 입력창에 입력한 값과 이 값이 같으면 Password를 띄워준다. url을 복사해서 indexOf 함수를 취해 30을 곱해 보았다.