webhacking.kr - old58

문제 화면

 

 

처음 들어가면 이렇게 백지인데 명령어를 쳐보면

 

 

 

이런식으로 무언가를 출력해주려고 합니다.

flag를 출력하려고 하면

 

"permission denied... admin only!"

 

라는 메세지를 출력합니다.

소스코드를 확인해보면

 

 $(function () {
      var username = "guest";
      var socket = io();
      $('form').submit(function(e){
        e.preventDefault();
        socket.emit('cmd',username+":"+$('#m').val());
        $('#m').val('');
        return false;
      });
      socket.on('cmd', function(msg){
        $('#messages').append($('<li>').text(msg));
      });
    });

   $(function () {
      var username = "admin";
      var socket = io();
      $('form').submit(function(e){
        e.preventDefault();
        socket.emit('cmd',username+":"+'flag');
        $('#m').val('');
        return false;
      });
      socket.on('cmd', function(msg){
        $('#messages').append($('<li>').text(msg));
      });
    });