Information Security Study
[NECTF] Laugh and Sing 본문
문제 페이지를 들어가니 이러한 화면을 볼 수 있었다.
다른 파이썬 파일이나 문제에 대한 정보도 없었다.
그래서 개발자 도구, 검사를 이용해 살펴보았다.
각 div에 before, after를 발견했다.
before와 after 영역이 따로 잡혀있는 것을 보니
플래그를 찾으면 이미지가 변할 것이라 추측했다..
eyes 영역뿐만 아니라 모자, 수염에도 before, after가 존재했다.
html에서 url을 발견했다.
url에 접속해보니 어떤 파일이 다운받아졌다.
하지만 파일이 열리지는 않았다...
별다른 변화를 찾지 못했다...
보통 이런 문제는 콘솔에서 입력해서 플래그를 얻던데
어떻게 접근할지 감이 잡히지 않았다.
'Web Hacking' 카테고리의 다른 글
[NECTF] Unlock your Santa's gift (0) | 2022.11.26 |
---|---|
[NECTF] Biscuits store (0) | 2022.11.26 |
Chapter 25 XML 외부 엔티티 공격 (0) | 2022.09.29 |
Chapter 10 반사된 XSS 취약점 GET, POST 실습 (0) | 2022.09.19 |
Chapter 9 저장된 XSS 취약점 실습 (0) | 2022.09.19 |