Webhacking.kr old-34

posted
read
78 words · 1 min
tags
#ctf#writeup#web#javascript
contents

Challenge

Pass the JavaScript challenge’s password check.

通过 JavaScript challenge 的密码校验。

https://webhacking.kr/challenge/js-7/

Analysis

页面的 JavaScript 校验把 Passw0RRdd 作为请求参数读取，并接受值 1。因此校验条件可以直接由 query string 满足。

Solution

发送以下 GET 请求：

Terminal window
curl -sS \
    'https://webhacking.kr/challenge/js-7/?Passw0RRdd=1'

请求参数满足 JavaScript 校验并进入题目完成分支。