Webhacking.kr old-34

Posted on In Views: Disqus: Word count in article: 95 Reading time ≈ 1 mins.

Challenge

Pass the JavaScript challenge's password check.

通过 JavaScript challenge 的密码校验。

1
https://webhacking.kr/challenge/js-7/

Analysis

页面的 JavaScript 校验把 Passw0RRdd 作为请求参数读取，并接受值 1。因此校验条件可以直接由 query string 满足。

Solution

发送以下 GET 请求：

1
2
curl -sS \
    'https://webhacking.kr/challenge/js-7/?Passw0RRdd=1'

请求参数满足 JavaScript 校验并进入题目完成分支。