[RootMe] Web - Client Challenge 2. Javascript - Authentication

https://www.root-me.org/en/Challenges/Web-Client/Javascript-Authentication?lang=en

Challenges/Web - Client : Javascript - Authentication [Root Me : Hacking and Information Security learning platform]

 

 

 

 

'Start the Challenge' 버튼을 클릭하면 위와 같은 페이지로 넘어가게 된다

로그인 페이지이고, username과 password를 넣을 수 있게 되어있다

 

 

 

 

 

 

아무런 정보가 없어서 페이지 소스를 확인해 보았는데 위와 같은 형태였고,

로그인 source가 login.js라고 주어져 있는 것을 확인할 수 있었다

 

 

 

 

 

아까 확인한 login.js 페이지로 넘어가보니 위와 같이

username 입력창을 의미하는 pseudo와

password 입력창을 의미하는 password에

어떤 값을 넣으면 로그인이 성공하는 지가 페이지 소스에 나타난 것을 확인할 수 있었다

 

 

 

 

 

로그인을 시도해보니, 위와 같이

이 패스워드를 이용해서 challenge를 validate하라는 문구가 떴다

 

 

 

 

 

패스워드를 입력하고 포인트를 얻을 수 있었다