일단 쓰고보자

[webhacking.kr] old-15(50) 본문

모의해킹/webhacking.kr

[webhacking.kr] old-15(50)

휘갈기갈기 2020. 4. 2. 10:43

# 문제

15번 문제 접속하면 대뜸 Access Denied!! 라며 접근이 거부 됨. 아마 우회해서 접속하는 것 같음

 

# 확인 사항

- 접속 후 Response 메시지 살펴보면 아래와 같이 알림창 → 리다이렉트 → 무언가(?) 가 있음

------------------------------------------------------------------------------------------

HTTP/1.1 200 OK

Date: Sat, 11 Jan 2020 05:09:12 GMT

Server: Apache

Expires: Thu, 19 Nov 1981 08:52:00 GMT

Cache-Control: no-store, no-cache, must-revalidate

Pragma: no-cache

Vary: Accept-Encoding

Content-Length: 184

Connection: close

Content-Type: text/html; charset=UTF-8

 

<html>

<head>

<title>Challenge 15</title>

</head>

<body>

<script>

  alert("Access_Denied");

  location.href='/';

  document.write("<a href=?getFlag>[Get Flag]</a>");

</script>

</body>

------------------------------------------------------------------------------------------

- document.write 가 실행될 수 있도록 location.href 부분 삭제해보면 문제 해결 됨

'모의해킹 > webhacking.kr' 카테고리의 다른 글

[webhacking.kr] old-11(300)  (0) 2020.04.02
[webhacking.kr] old-16(100)  (0) 2020.04.02
[webhacking.kr] old-14(100)  (0) 2020.04.02
[webhacking.kr] old-10(250)  (0) 2020.04.02
[webhacking.kr] old-06(100)  (0) 2020.04.02
'모의해킹/webhacking.kr' Related Articles more