webhacking.kr Level 12 문제풀이

Level 12

javascript challenge 라고 뜬다.

 

소스코드를 살펴보자.

 

<script>

괴상한 숫자들이 들어있다. WorkTimeFun 부분을 크롬 개발자모드 콘솔에 넣어보자.

 

fromCharCode 함수가 유니코드 문자값을 문자열로 바꿔주는 함수이다.

즉, 난독화 되어 있었던 코드였던 것이다. 이제 추출된 코드를 정리해서 보면 다음과 같다.

 

var enco = '';
var enco2 = 126;
var enco3 = 33;
var ck = document.URL.substr(document.URL.indexOf('='));
for (i = 1; i < 122; i++) {
    enco = enco + String.fromCharCode(i, 0);
}

function enco_(x) {
    return enco.charCodeAt(x);
}
if (ck == "=" + String.fromCharCode(enco_(240)) + 
    String.fromCharCode(enco_(220)) + 
    String.fromCharCode(enco_(232)) + 
    String.fromCharCode(enco_(192)) + 
    String.fromCharCode(enco_(226)) + 
    String.fromCharCode(enco_(200)) + 
    String.fromCharCode(enco_(204)) + 
    String.fromCharCode(enco_(222 - 2)) + 
    String.fromCharCode(enco_(198)) + 
    "~~~~~~" + 
    String.fromCharCode(enco2) + 
    String.fromCharCode(enco3)) {
    alert("Password is " + ck.replace("=", ""));
}

'240', '220' 등 숫자들이 enco_() 함수에 들어가고 해당 함수에서는 charCodeAt함수로 처리하고 리턴한다.

charCodeAt 함수는 문자열을 유니코드 값으로 바꿔주는 함수이다. 즉, fromCharCode의 반대인것 같다.

그렇게 얻은 문자들과 ck와 같으면 password에 ck값이 출력된다.

 

쨋든 그렇다 카더라~😏

우리가 직접 다 계산할 건 아니고, 그대로 콘솔에 토스해주자.

 

패스워드 나왔다 :)

 

Flag : youaregod~~~~~~~!