[webhacking.kr]old-42 write up

문제 정보

없다.

문제

문제에 들어가면 표가 있다. 표의 file 항목에 각각 다운로드할 수 있도록 하이퍼링크가 있다.

분석

일단 test.txt 뒤에 download를 눌러서 파일을 다운로드를 하면 아래와 같은 파일을 얻을 수 있다.

그리고 flag.docx를 눌러서 파일을 다운로드를 하려고 하면 Access Denied 라고 적힌 알림이 나온다.

test.txt가 다운로드될 때 패킷을 확인해보면 요청값이 down=dGVzdC50eHQ= 이렇게 되어 있다.

dGVzdC50eHQ=는 base64로 암호화되어 있기 때문에 해당 암호를 복호화해보면 test.txt인 것을 알 수 있다.

즉 flag.docx를 base64로 암호화해서 down에 넣으면 flag.docx 파일을 획득할 수 있을 거 같다.

flag.docx의 base64 암호화하면 ZmxhZy5kb2N4가 나온다.

해당 암호를 down에 넣으면 flag.docx를 다운 받을 수 있다.
https://webhacking.kr/challenge/web-20/?down=ZmxhZy5kb2N4

해당 파일을 열면 flag를 얻을 수 있다.

FLAG{very_difficult_to_think_up_text_of_the_flag}