본문 바로가기 메뉴 바로가기

MitNy

프로필사진
  • 글쓰기
  • 관리
  • 태그
  • 방명록
  • RSS

MitNy

검색하기 폼
  • S (119)
    • 정보 (4)
    • Programming (18)
      • C (0)
      • JAVA (0)
      • Python (5)
      • Android (0)
      • Web (6)
      • ASM (2)
      • CodeUP (0)
      • 아무거나 (1)
    • Hacking (23)
      • Basic (1)
      • CTF (3)
      • JFS (0)
      • Reversing (0)
      • Python_challenge (3)
      • Cryptography (3)
      • WarGame (13)
    • LINUX (1)
    • System (26)
      • Pwnable.kr (4)
      • FTZ (19)
      • LOB (3)
    • Web_Hacking (41)
      • Webhacking.kr (31)
      • LOS (10)
    • Seminar (0)
      • Data (0)
      • PPT (0)
    • 잡 (4)
    • Review (0)
    • 과제 (0)
    • 프로젝트 (0)
    • 활동정리 (1)
  • 방명록

12번 (1)
[Web_hacking] Webhacking.kr 12

12번 문제를 보면 자바스크립트 관련 문제인 듯하다. 페이지 소스를 보면 스크립트 부분이 이렇게 되어있다. WorkTimeFun=String.fromCharCode(118,97,114,32,101,110,99,111 … … ); eval(WorkTimeFun); 숫자 부분은 아스키 코드인 것 같아 하나하나 노가다로 변환해보니 v a r SP e n c o = '' ;CR LF v a r SP e n c o 2 = 1 2 6 ;CR LF v a r SP e n c o 3 = 3 3 ;CR LF v a r SP e n c o k = d o c u m e n t . U R L . s u b s t r ( d 하다가 포기.. 12번 페이지 주소창에 javascript:alert(WorkTimeFun) 을 쳐보니..

Web_Hacking/Webhacking.kr 2017. 1. 31. 14:24
이전 1 다음
이전 다음
공지사항
  • 블로그 이전
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
  • ARGOS
TAG
  • c언어
  • Lord of SQL Injection
  • wargame
  • 파이썬
  • 설치
  • 0xdeadbeef
  • lord of sqlinjection
  • 자바
  • wargame.kr
  • Los
  • BOF
  • java
  • 우분투
  • 1번
  • MySQL
  • pwnable
  • my-pass
  • C
  • lob
  • ubuntu
  • ftz
  • webhacking.kr
  • attackme
  • 명령어
  • Python
  • 웹해킹
  • pwnable.kr
  • 워게임
  • WebHacking
  • cobolt
more
«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
글 보관함

Blog is powered by Tistory / Designed by Tistory

티스토리툴바