[Web_Hacking] Webhacking.kr 14

14번도 17번과 같이 입력창과 체크버튼밖에 없다.

소스를 보면 

function ck()
	{
	var ul=document.URL;
	ul=ul.indexOf(".kr");
	ul=ul*30;
	if(ul==pw.input_pwd.value) { alert("Password is "+ul*pw.input_pwd.value); }
	else { alert("Wrong); }
	}

이 부분에서 indexOf 함수를 사용해서 URL의 .kr 부분의 위치를 반환해주고,

그 위치값에 30을 곱해 입력하면 정답이 나오는 식이다.

크롬에선 http:// 부분이 빠져서 보이는 경우가 있기 때문에

http:// 를 붙여서 0부터 세어준다.

그럼 .kr의 위치는 17, 17*30 = 510

510을 입력해주면 답이 뜨고 flag 입력창에 답을 입력해주면 clear~

★ 510 입력해줄때 엔터치지 말것!!ㅠㅠ