[webhacking.kr] Level15 (old)

 

누르자마자 "Access_Denied" 메시지가 뜨네요 ~

​

일단 소스를 보기위해 칼리 리눅스에 내장된 Burp를 이용하여 내용을 살펴보았습니다.

​

음?? 여기에 힌트가 주어져있네요 ~

"?getFlag" 로 이동하는 <a>태그가 있네요 ~~

​

"webhaking.kr/challenge/js-2/?getFlag"를 입력해주면 되겠습니다.

​

버프로 확인해보면 맨위에 스크립트가 추가되었네요 ~~

​

챌린지 15성공!!