본문 바로가기
Hacking/wargame.kr

[wargame.kr] Question 2. Flee button

by 알거음슴 2021. 6. 22.

문제

Flee button, 도망다니는 Button을 누를 수 있는지의 대한 질문.

 

풀이

문제 접근 시 화면에 click me! 버튼이 보인다, 누르려고 마우스로 다가가자 지속적으로 도망다니는 버튼을 확인할 수 있다.

 

개발자 도구(F12) -> Ctrl + Shift + c 입력 시 모든 동적 요소들을 멈추게 할 수 있다, 이를 기반으로 click me! 버튼을 누르고 Elements 탭으로 이동한다.

 

click me! 의 소스코드 확인 시 onclick=”window.location=’?key=d1e8”; 함수를 확인할 수 있다 버튼을 누를 경우 해당 URL로 이동하는 것 으로 추측되며 직접 URL을 수정하여 접속을 시도한다.

 

URL 접속 시 Flag 값이 출력되며 초기 페이지에 해당 값을 제출하면 통과할 수 있다.