[webhacking.kr] 시작하기

Nov 2, 2018 00:00 · 222 words · 1 minute read web

가입하기

webhacking.kr에 접속하면 로그인 화면만 보일 뿐, 가입할 수 있는 링크가 보이지 않는다. 소스를 확인해보자.

Imgur Imgur

주석으로 처리된 Register 부분을 확인할 수 있다. 주석을 없애주면 다음처럼 Register 링크가 보이게 된다.

Register를 눌러 진행하자.

Imgur Imgur

가입을 하다보면 decode me에 base64 encoding된 문자열이 있음을 알 수 있다. decoding 과정을 여러번 거치다보면 최종적으로 나오는 결과는 내 IP Address라는 것을 알 수 있다.

base64 decoding은 Terminal에서 다음과 같이 입력한다.

$ echo (base64_encoded_string) | base64 --decode