본문 바로가기

보안공부/Root-Me 풀이

[Root-me] Javascript - Authentication 2 풀이

로그인 Alert를 띄울 수 있는 버튼이 있다.

누르기에 앞서서 코드부터 보자.

또 매우 수상한 JS파일을 찾았다.

코드가 어려워보이지만 별거 없다.

TheLists에 들어있는값이 각각 사용자 이름과 비밀번호인것이다.

이번문제 또한 별도의 단계를 거치지 않고도 저 비밀번호 해당하는 값이 플래그임을 확인할 수 있었다.