로그인 Alert를 띄울 수 있는 버튼이 있다.
누르기에 앞서서 코드부터 보자.
또 매우 수상한 JS파일을 찾았다.
코드가 어려워보이지만 별거 없다.
TheLists에 들어있는값이 각각 사용자 이름과 비밀번호인것이다.
이번문제 또한 별도의 단계를 거치지 않고도 저 비밀번호 해당하는 값이 플래그임을 확인할 수 있었다.
'보안공부 > Root-Me 풀이' 카테고리의 다른 글
[Root-me] Javascript - Obfuscation 2 풀이 (0) | 2019.10.21 |
---|---|
[Root-me] Javascript - Obfuscation 1 풀이 (0) | 2019.10.20 |
[Root-me] Javascript - Source 풀이 (0) | 2019.10.19 |
[Root-me] Javascript - Authentication 풀이 (0) | 2019.10.19 |
[Root-me] HTML - disabled buttons 풀이 (0) | 2019.10.18 |