old-42 풀이

메인 페이지

2가지 파일을 다운로드할 수 있도록 되어있습니다

 

test.txt

test.txt에는 비밀번호? 처럼 보이는 문자열 3개가 적혀있습니다

 

flag.docx 다운 실패

다음으로 flag.docx를 다운로드 해봤는데 Access Denied가 뜹니다

코드부터 뜯어봐야 할 것 같네요

 

F12 / 페이지 코드

코드를 보니까 javascript로 바로 alert가 뜨도록 코딩되어 있습니다

그리고 test.txt의 다운로드 부분에는? down=~~~로 이동이 되도록 되어있네요

down 뒤에 나오는 문자열은 아마 Base64로 Encoding 된 것 같은데 Cyber Chef에 돌려보겠습니다

 

Bese64 Decoding

test.txt였네요

왠지 여기에 flag.docx를 Base64로 Encoding 해서 넣었을 때 FLAG를 얻을 수 있을 것 같습니다

 

URL

FLAG 획득 완료

문제 풀이 성공

test.txt의 내용은 의미 없는 문자열이었네요 ㅋㅋ