old-15 (50)

문제를 클릭하면 다음과 같이 alert가 뜨며 확인 버튼을 누르면 메인 화면으로 돌아간다.

https://webhacking.kr/challenge/js-2/ 의 자바스크립트를 비활성화한 후 다시 접속하면 alert가 뜨지 않는다.

페이지 소스는 아래와 같다.

<html>
<head>
<title>Challenge 15</title>
</head>
<body>
<script>
  alert("Access_Denied");
  location.href='/';
  document.write("<a href=?getFlag>[Get Flag]</a>");
</script>
</body>

https://webhacking.kr/challenge/js-2/?getFlag 로 접속하면 문제가 풀린다.

Previousold-14 (100)Nextold-16 (100)

Last updated 4 years ago