[webhacking.kr] 17번 풀이

https://webhacking.kr/

Webhacking.kr

17번 문제에 들어가면 처음으로 나오는 화면이다.

어떤 내용을 입력하고 제출할 수 있게 되어있다.

 

크롬 기준 단축키 F12를 사용해서 페이지 소스코드를 확인했다.

login 폼을 통해 제출된 pw 값이 unlock과 같을 때 URL의 끝에 ?+unlock/10이 추가되도록 되어있다.

 

잘못된 값을 입력하면 Wrong이라는 메시지가 팝업된다.

 

소스코드에 alert(unlock);을 추가하여 unlock 값을 표시하도록 했다.

 

7809297.1을 입력해주자 문제 풀이에 성공했다는 메시지가 팝업되었다.