[웹해킹] 12번

https://webhacking.kr/challenge/code-3/

---

사이트에 들어가면 덩그러니 문장 하나 써있다..

F12를 눌러서 보면 임티로 테러돼있다.. ^^

소스창을 봐도 얻을 수 있는게 없었다.

찾아본 결과, JS구문을 이모티콘으로 인코딩하는 방법인 "aaencode" 기법이라는 것을 알게되었다.

https://cat-in-136.github.io/2010/12/aadecode-decode-encoded-as-aaencode.html
위 사이트에 저 임티들을 복사해서 넣으면

아래 코드들이 나오게된다.

var enco='';
var enco2=126;
var enco3=33;
var ck=document.URL.substr(document.URL.indexOf('='));
for(i=1;i<122;i++){
	enco=enco+String.fromCharCode(i,0);
}
function enco_(x){
 	return enco.charCodeAt(x);
}
pt="="+String.fromCharCode(enco_(240))+String.fromCharCode(enco_(220))+String.fromCharCode(enco_(232))+String.fromCharCode(enco_(192))+String.fromCharCode(enco_(226))+String.fromCharCode(enco_(200))+String.fromCharCode(enco_(204))+String.fromCharCode(enco_(222-2))+String.fromCharCode(enco_(198))+"~~~~~~"+String.fromCharCode(enco2)+String.fromCharCode(enco3);
console.log(pt);

코드를 console창에 넣어주고 실행한다.
(주의할 점 : 환경변수 먼저 실행 후 if 빼고 실행)

message로 ?=youaregod~~~!라고 뜬다. 이 문구를 url에 추가해준다.

어렵다... o((⊙﹏⊙))o.