ssongk
ssongk
ssongk
전체 방문자
오늘
어제

공지사항

  • resources
  • 분류 전체보기 (626)
    • CTF (24)
    • background (79)
      • fuzzing (5)
      • linux (29)
      • linux kernel (15)
      • windows (2)
      • web assembly (1)
      • embedded (0)
      • web (13)
      • crypto (9)
      • mobile (1)
      • AI (1)
      • etc.. (3)
    • write-up(pwn) (171)
      • dreamhack (102)
      • pwn.college (4)
      • pwnable.xyz (51)
      • pwnable.tw (3)
      • pwnable.kr (5)
      • G04T (6)
    • write-up(rev) (32)
      • dreamhack (24)
      • reversing.kr (8)
    • write-up(web) (195)
      • dreamhack (63)
      • LOS (40)
      • webhacking.kr (69)
      • websec.fr (3)
      • wargame.kr (6)
      • webgoat (1)
      • G04T (7)
      • suninatas (6)
    • write-up(crypto) (19)
      • dreamhack (16)
      • G04T (1)
      • suninatas (2)
    • write-up(forensic) (53)
      • dreamhack (5)
      • ctf-d (47)
      • suninatas (1)
    • write-up(misc) (13)
      • dreamhack (12)
      • suninatas (1)
    • development (31)
      • Linux (14)
      • Java (13)
      • Python (1)
      • C (2)
      • TroubleShooting (1)
    • 자격증 (8)
    • 이산수학 (1)
    • 정보보안 (0)
hELLO · Designed By 정상우.
ssongk

ssongk

[suninatas] challenges 2 write-up
write-up(web)/suninatas

[suninatas] challenges 2 write-up

2023. 8. 11. 12:02

소스 코드 중 스크립트 코드는 다음과 같습니다.

id와 pw가 동일하면 풀리는 문제인 것 같습니다.

...
<script>
	function chk_form(){
		var id = document.web02.id.value ;
		var pw = document.web02.pw.value ;
		if ( id == pw )
		{
			alert("You can't join! Try again");
			document.web02.id.focus();
			document.web02.id.value = "";
			document.web02.pw.value = "";
		}
		else
		{
			document.web02.submit();
		}
	}
</script>
<!-- Hint : Join / id = pw -->
...

 

조건식을 우회하기 위해 chk_form() 함수를 거치치 않고 제출하도록 하겠습니다.

콘솔창에 다음과 같이 입력합니다.

document.web02.id.value = "test";
document.web02.pw.value = "test";
document.web02.submit();

 

끝!

'write-up(web) > suninatas' 카테고리의 다른 글

[suninatas] challenges 6 write-up  (0) 2023.08.18
[suninatas] challenges 5 write-up  (0) 2023.08.18
[suninatas] challenges 4 write-up  (0) 2023.08.18
[suninatas] challenges 3 write-up  (0) 2023.08.18
[suninatas] challenges 1 write-up  (0) 2023.02.20
    'write-up(web)/suninatas' 카테고리의 다른 글
    • [suninatas] challenges 5 write-up
    • [suninatas] challenges 4 write-up
    • [suninatas] challenges 3 write-up
    • [suninatas] challenges 1 write-up
    ssongk
    ssongk
    벌레 사냥꾼이 되고 싶어요

    티스토리툴바