webhacking.kr - old54

문제 화면

 

접속하면 해당 화면을 볼 수 있습니다.

 

?부분에서 계속 바귀면서 flag를 출력해주는데 하나하나 확인해서 찾을 수 도 있지만 너무 불편합니다.

colorscripter.com/info#e"

 
function run(){
    if(window.ActiveXObject){
     try {
      return new ActiveXObject('Msxml2.XMLHTTP');
     } catch (e) {
      try {
       return new ActiveXObject('Microsoft.XMLHTTP');
      } catch (e) {
       return null;
      }
     }
    }else if(window.XMLHttpRequest){
     return new XMLHttpRequest();
   
    }else{
     return null;
    }
   }
  x=run();
  function answer(i){
    x.open('GET','?m='+i,false);
    x.send(null);
    aview.innerHTML=x.responseText;
    i++;
    if(x.responseText) setTimeout("answer("+i+")",20);
    if(x.responseText=="") aview.innerHTML="?";
  }
  setTimeout("answer()",1000);

 
function run(){
    if(window.ActiveXObject){
     try {
      return new ActiveXObject('Msxml2.XMLHTTP');
     } catch (e) {
      try {
       return new ActiveXObject('Microsoft.XMLHTTP');
      } catch (e) {
       return null;
      }
     }
    }else if(window.XMLHttpRequest){
     return new XMLHttpRequest();
   
    }else{
     return null;
    }
   }
  x=run();
  function answer(i){
    x.open('GET','?m='+i,false);
    x.send(null);
    aview.innerHTML+=x.responseText;
    i++;
    if(x.responseText) setTimeout("answer("+i+")",20);
    if(x.responseText=="") aview.innerHTML="?";
  }
  setTimeout("answer()",1000);

 

그리고 실행시키면

 

 

 

이런식으로 flag 획득이 가능합니다 :)

 

(grin)