webhacking.kr 58번

58번 문제를 클릭하면 다음 화면이 나온다.

 

 

코드를 보면 kk.js, kk2.js, hackme.swf 세 개의 파일을 볼 수 있다.

 

 

먼저 kk.js 를 보면 아래와 같이 js 코드가 있다.

 

콘솔을 이용하여 kk를 출력하면 hack이라는 문자열이 나온다.

 

 

 

두 번째로 kk2.js 파일이다.

 

 

이번에도 콘솔을 통해 출력하면 hackme.swf라는 문자열을 얻을 수 있다.

 

 

 

 

hackme.swf 파일은 처음에 봤던 세 개의 파일 중 하나이기도 하다.

따라서 hackme.swf를 입력하여 다운받은 뒤 파일을 열면, 가장 아랫부분에 아래와 같은 url을 볼 수 있다.

 

 

 

http://webhacking.kr/challenge/web/web-35/g1v2m2passw0rd.php

에 접속하면 clear할 수 있다.