정보보안/워게임
[HackCTF] "Input Check" 문제풀이
Ye0ngJae
2022. 3. 8. 17:39
728x90
문제
풀이
더보기
Do you want a flag? Input Command "flag" here
=>
깃발을 원하십니까? 여기에 명령 "플래그"를 입력하십시오.
Flag 값을 얻기 위해선 "flag"라고 입력하라고 한다.
"No Hack~" 이라 뜨며, 아무 변화가 없는 것을 확인할 수 있다. 아무래도 "flag"라는 단어가 필터링 되고 있는 것 같아 소스코드를 살펴보았다.
<!DOCTYPE html>
<html>
<head>
<title> H-i </title>
<meta charset="utf-8">
<script type="text/javascript" src="http://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=yIA9wXoPicui4hVrfteYhes--d1wPjbsu2TLAhJDSI_ujlGl9McET7-JXpvrFgUn" charset="UTF-8"></script></head>
<body>
<h5> Input Check </h5>
<p> Do you want a flag? Input Command "flag" here </p>
<form action="" method="get">
<input type="text" name="text" placeholer="Input">
<br><br>
<button type="submit">OK</button>
<!-- Hint : Input Command Check is Array Type ~ ~ -->
</form>
</body>
</html>
Text 변수에 GET 방식으로 전달되는 것을 알 수 있다. 또한 중간에 주석으로 배열 타입으로 입력을 받는다고 적혀 있다. 따라서 text를 배열로 넣어주면
위와 같이 flag 값이 나오는 것을 볼 수 있다.
728x90