# old-33 (200)
첫 화면이다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-1
view-source
Next";
else echo("Wrong");
?>
```
에 접속하면 Next 링크가 생성된다.
Next를 클릭하면 아래와 같은 창이 나온다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-2
view-source
Next";
else echo "Wrong";
?>
```
아래 소스를 삽입한다.
```markup
```
각각 `hehe` 와 `hehe2` 를 입력한 후 제출한다.
생성된 Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-3
view-source
Next";
else echo "Wrong";
?>
```
[https://webhacking.kr/challenge/bonus-6/33.php?myip=MY\_IP](https://webhacking.kr/challenge/bonus-6/33.php?myip=175.193.38.98) 에 접속하면 Next 링크가 생성된다.
Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-4
view-source
Next";
else echo "hint : ".time();
?>
```
`1583647390` 에 적당한 수 `185` 를 더한 `1583647575` 을 MD5 암호화한 값은 `f202c73844e80495afb58ae8cedd7903` 이다.
에 접속해 새로고침을 하다가 hint가 `1583647575` 가 되는 순간 Next 링크가 생성된다.
Next 링크를 클릭한다.
view-source를 클릭해본 소스는 아래와 같다.
```php
Challenge 33-5
view-source
Next";
else echo "Wrong";
?>
```
`imcookie` 라는 쿠키를 만들고 값을 1로 설정한다.
에 접속한 후 아래 소스를 삽입한다.
```markup
```
폼에 1을 입력하고 제출한다.
생성된 Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-6
view-source
Next";
else echo "hint : {$_SERVER['HTTP_USER_AGENT']}";
?>
```
`test` 라는 쿠키를 만들어 본인의 IP를 MD5 암호화한 값으로 설정한다.
hint 값을 MD5 암호화한 값은 `696e7f46d58111435c919a72375be5ae` 이다.
아래 소스를 삽입한다.
```markup
```
Submit 버튼을 클릭한다.
생성된 Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-7
view-source
Next";
else echo "Wrong
".$_GET[$_SERVER['REMOTE_ADDR']];
?>
```
[https://webhacking.kr/challenge/bonus-6/wtff.php?본인\_IP에서\_온점을\_제거한\_값=](https://webhacking.kr/challenge/bonus-6/wtff.php?1751933898=1751933898)[본인\_IP에서\_온점을\_제거한\_값](https://webhacking.kr/challenge/bonus-6/wtff.php?1751933898=1751933898) 에 접속한다.
생성된 Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-8
view-source
Next";
else echo "Wrong";
?>
```
`extract($_GET)` 함수는 GET으로 받은 것들을 변수로 변환한다.
에 접속한 후 생성된 Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-9
view-source
Next";
else echo "Wrong";
?>
```
반복문 실행결과, `$answer` 는 `acegikmoqsuwy` 이다.
에 접속한 후 생성된 Next 링크를 클릭한다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 33-10
view-source
");
fclose($f);
?>
```
[https://webhacking.kr/challenge/bonus-6/answerip/{최종\_$answer\_값}\_{최종\_$ip\_값}.php](https://webhacking.kr/challenge/bonus-6/answerip/26753777675_5350755535.php) 에 접속하면 문제가 풀린다.
