dalgorithm
달공의 개발기
dalgorithm
전체 방문자
오늘
어제
  • 분류 전체보기 (170)
    • Back-end (0)
    • Java (11)
    • 자료구조 (7)
    • Network (31)
    • Database (9)
    • Baekjoon Online (24)
    • 클라우드 (6)
    • Android (15)
      • Kotlin (14)
    • AI (27)
      • Machine Learning&Deep Learn.. (27)
    • Web (23)
      • Webhacking (17)
      • WebProgramming (6)
    • 기술면접 (1)
      • JAVA&자료구조 (0)
      • Spring (0)
      • 컴퓨터구조&운영체제 (0)
      • 네트워크 (0)
      • 데이터베이스 (0)
    • CTF 스터디 (15)
    • 대외활동 (1)

블로그 메뉴

  • 홈
  • 태그
  • 방명록

공지사항

인기 글

태그

  • kotlin
  • 딥러닝
  • cs
  • java
  • db
  • 웹해킹
  • gcp
  • 자바
  • 데이터베이스
  • 네트워크
  • Guacamole
  • 자료구조
  • python #백준
  • 포너블
  • 머신러닝
  • 코드리뷰
  • 클라우드
  • 침입탐지
  • CTF
  • 인공지능

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
dalgorithm

달공의 개발기

Webhacking - challenge(old) 14번
Web/Webhacking

Webhacking - challenge(old) 14번

2021. 1. 18. 18:06
728x90

 

14번 문제를 클릭하니 뭔가를 입력할 수 있게 되어 있고 check를 누르게 되었다. 아무 것도 입력하지 않은 채 

check를 하니 Wrong이라는 창이 뜬 것을 확인 할 수 있었다

 

 

페이지 소스를 확인해 보았더니 ck라는 함수가 있었고 ul이라는 변수에 문서의 url 값을 넣었다.

그리고 ul에 ul.indexOF("kr")을 넣는데 여기서 indexOF 함수는 문자열 안에 조건을

만족하는 문자열이 몇 번째에 위치하는지 나타내는 것이다. 문제 14번의 주소는

"https://webhacking.kr/challenge/js-1/"으로 18번째에 .kr문자열이 온다. ul에 다시 

18*30=540 값을 넣고 check버튼을 눌러주었더니 아래와 같이 문제가 해결되었다.

 

728x90

'Web > Webhacking' 카테고리의 다른 글

Metasploitable 네트워크 설정 및 DB 연결  (0) 2021.01.22
Webhacking _metasploitable을 이용한 sql 인젝션  (0) 2021.01.22
Webhacking - challenge(old) 34번  (0) 2021.01.18
Webhacking - challenge(old) 17번  (0) 2021.01.18
Webhacking - challenge(old) 32번  (0) 2021.01.18
    'Web/Webhacking' 카테고리의 다른 글
    • Webhacking _metasploitable을 이용한 sql 인젝션
    • Webhacking - challenge(old) 34번
    • Webhacking - challenge(old) 17번
    • Webhacking - challenge(old) 32번
    dalgorithm
    dalgorithm

    티스토리툴바