root-me : web-client / 2) Javascript - Authentication [write-up]

 

Javascript - Authentication

인증 관련 문제인 것 같다.

 

 

역시 개발자 도구로 열어보자.

username 는 pseudo, password 는 password 라는 것 외에 별다른 특이사항이 없어보인다.

하단에 로그인 버튼을 누르면 아마 login.js 의 Login() 로 값을 전달하는 것 같다.

 

 

login.js 를 확인해보자.

문제 url 끝에 /login.js 를 입력해서 이동,

username = pesudo = 4dm1n

password = password = sh.org 확인 후 필드에 입력.

 

 

password로 쓰인 sh.org 를 flag 로 사용하라는 문구인 것 같다.

 

성공!