W3LC0M3

문제만 봐서는 알 수가 없어서 페이지 소스를 살펴 보았다. 하단에 힌트가 적혀 있고 중간에 eval로 시작하는 코드가 길게 적혀 있다. eval이 뭔지 몰라 구글링을 해 보니 자바 스크립트에서 문자열을 코드로 인식하게 하는 함수라고 한다. eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('g l..

write up/suninatas 2022. 7. 10. 23:55

문제를 확인해 보면 Point가 표시되는 곳과 User-Agent가 나와 있다. 문제에서 주어진 것을 보면 User-Agent가 사용자가 접속한 환경인 것 같은데 정확하게 알지 못해서 구글링을 해 보았다. (https://velog.io/@ggong/User-agent-%EC%A0%95%ED%99%95%ED%95%98%EA%B2%8C-%ED%95%B4%EC%84%9D%ED%95%98%EA%B8%B0) user agent는 HTTP 요청을 보내는 디바이스와 브라우저 등 사용자 소프트웨어의 식별 정보를 담고 있는 request header의 한 종류이다. 임의로 수정될 수 없는 값이고, 보통 HTTP 요청 에러가 발생했을 때 요청을 보낸 사용자 환경을 알아보기 위해 사용한다. 내가 크롬을 이용해 문제를 풀고..

write up/suninatas 2022. 7. 10. 12:55

오늘은 3번 문제를 풀어 보려고 한다! 문제를 보면 notice 게시판에 글을 쓰라고만 되어 있다.... 그래서 공지 게시판에 들어가 봤는데 아무리 찾아 봐도 글을 작성하는 버튼은 없다... 다른 게시판을 둘러 보다가 free 게시판에 write 버튼이 있는 것을 확인했다. write 버튼을 누르면 글을 쓸 수 있게 되어 있는데 주소를 확인해 보니 위와 같았다. notice 게시판의 주소 뒤에 free 게시판에서처럼 write를 적으면 글을 쓸 수 있지 않을까 싶어 한번 넣어 보았다. 아주 간단하게 글을 쓸 수 있는 화면이 열렸다! 아무 글이나 써서 작성했더니 쉽게 key를 얻을 수 있었다. 성공!

write up/suninatas 2022. 7. 10. 00:55

오늘은 써니나타스 2번 문제를 풀어 보려고 한다! 문제를 보면 별다른 힌트도 없고 그냥 아이디와 패스워드를 적는 칸만 있다. 아주 간단한 문제이지 않을까 싶어서 (그럴 일은 없지만...) 내가 사용하는 아이디와 패스워드를 적고 join을 눌러 보았다. 역시 아니었다..... 웹을 사용해야 할 것 같은데 웹을 배운 적이 없어서 어떻게 풀어야 할까 고민을 하다 페이지 소스를 확인해 보았다. html을 한 번도 배우지 않았지만 페이지를 구성하는 요소로 보이는 코드들이 쭉 있고 하단에 아래와 같은 함수와 힌트가 있었다. chk_form() 함수를 살펴보면.... 아이디와 패스워드가 똑같을 경우 아까 보았던 You can't join! Try again 팝업이 뜨고 focus() 함수를 실행한 후 다시 아이디와 ..

write up/suninatas 2022. 7. 6. 16:55

문제를 보니 result의 값이 admin이 되도록 하는 str의 값을 찾으면 되는 것 같다. 일단.... 주어진 함수부터 알아보자면 Request -> 값을 받아온다. Replace -> 주어진 값으로 변경한다. Mid -> 주어진 부분을 추출한다. & -> 두 값을 더한다. 이 정도로 정리할 수 있을 것 같다. 이것을 토대로 코드를 분석해 보자면 result1은 result의 두 번째 값부터 2개를 가지고 왔고, result2는 result의 네 번째 값부터 6개를 가지고 왔다. 그런데 admin은 5자리인 것을 생각하면 result2에서 6개가 아닌 3개의 값만 가지고 온 것을 알아낼 수 있다. 따라서 result는 *admin이라는 사실을 추론할 수 있고 거꾸로 계산을 해 보면 in을 i로 바꾸고..

write up/suninatas 2022. 7. 4. 17:55