old-42 풀이

2가지 파일을 다운로드할 수 있도록 되어있습니다 test.txt에는 비밀번호? 처럼 보이는 문자열 3개가 적혀있습니다 다음으로 flag.docx를 다운로드 해봤는데 Access Denied가 뜹니다 코드부터 뜯어봐야 할 것 같네요 코드를 보니까 javascript로 바로 alert가 뜨도록 코딩되어 있습니다 그리고 test.txt의 다운로드 부분에는? down=~~~로 이동이 되도록 되어있네요 down 뒤에 나오는 문자열은 아마 Base64로 Encoding 된 것 같은데 Cyber Chef에 돌려보겠습니다 test.txt였네요 왠지 여기에 flag.docx를 Base64로 Encoding 해서 넣었을 때 FLAG를 얻을 수 있을 것 같습니다 test.txt의 내용은 의미 없는 문자열이었네요 ㅋㅋ

2024.02.01