[Webhacking.kr] 15번

Java Script 문제

 

들어가면 Access_Denied 라고 뜨며, webhacking.kr index page로 이동시킨다.

먼가 alert 창을 띄우고 페이지를 이동시키는 JS 코드가 작동하는 것 같다.

 

 

브라우저 설정에서 JS 를 차단하니 정상적으로 접속이 된다.

 

 

마지막 줄에 ?getFlag 로 접속하는 a 태그를 만들어준다.

 

 

직접 ?getFlag 로 접속해본다. 성공!