본문 바로가기

웹해킹

[드림핵] Carve Party 풀이

728x90

 

이미지를 클릭한다면 숫자가 줄어들면서 10000번 클릭시 flag를 얻을 수 있다고 한다

 

현재 제공된 문제는 소스코드로만 flag를 얻어낼 수 있기 때문에

10000을 클릭하도록 하면 될텐데

프론트엔드만으로 되어있다면

마우스 클릭시 동작하는 코드를 반복시킨다면
원하는 flag를 얻을 수 있어 보인다

 

 

 

개발자 도구를 이용해 마우스 클릭 부분을 확인했다

 

저 부분을 반복문으로 반복한다면 문제를 해결 할 수 있겠다

 

console 창을 이용해 클릭을 유도시켰다

 

flag값을 얻을 수 있었다

 

다른 방법으로는 문제 코드에서 for문을 추가하는 방법도 있었다

 

 

 

 

 

 

문제가 생각보다 쉬웠다

 

'웹해킹' 카테고리의 다른 글

[드림핵] pathtraversal 풀이  (0) 2024.11.03
[드림핵] blind-command 풀이  (0) 2024.11.02
[드림핵] web-ssrf 풀이  (0) 2024.10.12
[드림핵] command-injection-1 풀이  (0) 2024.10.10
[드림핵] Mango 풀이  (0) 2024.10.10