삼전동해커

문제를 보자. 첨부파일의 확장자가 .ws이다.구글링 해보니 whitespace라고한다. 첨부파일을 열어보니 아무것도 없다.근데 이게 아무것도 없는것 같지만 사실은 스페이스와 탭으로 구성되어 있다.한칸씩 옮겨보면 구분이 된다. 이건 컴파일 해보면 된다. https://ideone.com/ 여기서 whitespace 선택하고 컴파일 해보면 답이 나온다.

flee button을 풀어보장. 이 문제는 webhacking.kr에서도 풀어본적 있어서 쉽게 풀었다. 이렇게 마우스를 움직이면 click me버튼도 따라 움직인다. 소스를 보자. 이 부분이 click me 버튼에 관한 부분인데onfocus 속성은 nokp()함수가 지정되어 있다.이 함수는 그냥 만든 함수로 보인다. 그리고 onclick하면 답을 flag를 주는 것 같다. 위에 style을 보니 postion이 absoulte로 되어 있고 움직일 때 마다 위치 값이 변한다.그냥 style 값을 지워버리자.그럼 안 변하겠지. 이렇게 스타일 값을 지우면 버튼이 멈춰서 누를 수 있다. 그 외에도개발자도구에서 맨 왼쪽의 버튼을 누르면 원하는 곳의 소스를 직접 찾아주는데 이 때 모든 이벤트가 멈춰서 버튼을 클릭..

이번엔 wargame.kr이다.wargame.kr은 다른 워게임 사이트보다 난이도는 쉬운데 모르면 못 푸는 문제들 인듯..원래 모르면 못 풀지만...그리고 wargame.kr은 문제마다 점수가 있는데 이 점수가 다른 사람이 먼저 풀면 내가 받을 수 있는 점수가 적어진다. CTF대회처럼.지금은 진짜 점수가 짜졌음; 첫 번째 문제를 풀어보장. already got. 이미 정답을 주고 시작하는 듯. 설명에서 HTTP Resonse header를 볼 수 있냐고 물어본다. 그럼 한번 보자. 내가 아는 방법은 2가지 밖에 없다. 첫 번째로 크롬 개발자도구에서 network탭의 response header두 번째로 burp suite의 response header둘 중 뭘해도 괜찮다. 이렇게 들어가서 확인해도 되고,..