[JavaScript] old-15

빠르게 다음 문제! (그래도 여태 짬이 찼는지 문제가 쉬운건지 바로 푸네요.ㄷㄷ)

처음 접속하면 alert("Access_Denied"); 코드가 실행되면서 / 페이지 즉 메인 페이지로 이동합니다.

이럴때 필요한건?

바로 "Burp Suite" 죠ㅎㅎ

응답으로 오는 html 코드를 받아보니

documnet.write에 [Get Flag] 라는 하이퍼링크가 만들어지고 ?getFlag란 url을 발견할 수 있습니다.

하지만 alert() 창의 확인버튼을 누르면 location.href 때문에 메인 페이지로 이동하니까

직접 url을 넣어줘야죠ㅎㅎ

이런식으로 넣어준다음 이동하면?

윗부분에 alert로 already solved라고 알림이 뜨게 됩니다ㅎㅎ

 

아직 저 안죽었네요!!