[webhacking.kr] Challenge 58 - swf 확장자
by jennysgap[webhacking.kr] Challenge 58 - swf 확장자
소스코드를 살펴보면 다음과 같다.
kk.js 와 kk2.js 파일을 살펴보면
http://webhacking.kr/challenge/web/web-35/kk.js
kk=document.URL;
kk=kk.substr(10,4);
http://webhacking.kr/challenge/web/web-35/kk2.js
kk=kk+"me.swf";
document.write("<embed src="+kk+" width=500 height=400></embed>");
즉, heckme.swf 가 된다.
http://webhacking.kr/challenge/web/web-35/heckme.swf
파일을 다운받는다.
파일을 일반 텍스트로 확인하면 마지막 부분에 url 주소를 확인할 수 있다.
클리어
반응형
블로그의 정보
jennysgap
jennysgap활동하기
jennysgap해당 자료가 저작권 등에 의해서 문제가 있다면 바로 삭제하겠습니다.
공부 목적으로 사용하지 않고 악의적인 목적으로 이용할 시 발생할 수 있는 법적인 책임은 모두 본인에게 있습니다.
![[영어회화] 톡톡어학원 건대점(레벨2) 두번째 수업 후기 글의 미리보기 사진](https://img1.daumcdn.net/thumb/R100x0/?scode=mtistory2&fname=https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2Fbo3fz3%2FbtqAlQPlMZY%2FRDyddKvFwIhAIIn5KfRrK0%2Fimg.jpg)
![[영어회화] 톡톡어학원 건대점 레벨1 수업 후기 글의 미리보기 사진](https://img1.daumcdn.net/thumb/R100x0/?scode=mtistory2&fname=https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FcUJnWL%2FbtqzqTBicS3%2FhnEpLOLY6GeeWq2ia9XA6k%2Fimg.png)