Wargame/웹해킹(Webhacking.kr)

[Webhacking.kr] 15번

MyriaBreak 2017. 9. 4. 23:01

들어가려하니 Access_Denied 이 뜬다. 50점인걸 보면 쉬울텐데 ㅇㅇ;


소스를 보자.


view-source:http://webhacking.kr/challenge/javascript/js2.html


이렇게 볼수있다. 


1
2
3
4
5
6
7
8
9
10
11
12
13
 
<html>
<head>
<title>Challenge 15</title>
</head>
<body>
<script>
alert("Access_Denied");
history.go(-1);
document.write("password is off_script");
</script>
</body>
 
cs




뭐야... password is off_script


바로 인증하러가자.




클리어