웹해킹 webhacking.kr Lv.58 / 58번 / - (디컴파일)

  http://webhacking.kr/challenge/web/web-35/

58번 문제에서 몇일간 고민했지만, 답은 생각보다 가까이에 있었습니다.

우선 58번 문제에 접속하면 아래와 같은 화면을 보게 됩니다.

화려한 swf가 눈에 띄는데, swf를 이용해 로그인 해야 함을 알수 있습니다.

하지만, 소스보기를 해도, swf를 실행시키는것 이외엔 정보를 알수 없습니다.

따라서 swf안에 문제 정답이 있음을 알수 있습니다.

swf는 디컴파일러를 사용할 경우, 상당히 확실하게 내부구조가 드러나 버립니다.

swf 디컴파일러는 google에 검색하면 30일 트라이얼 버젼을 구하실수 있습니다.(물론 다크한 자료도,,,,)

SWF Decompiler 라고 검색하시면 됩니다.

우선 hackme.swf를 다운받아야 합니다.

http://webhacking.kr/challenge/web/web-35/hackme.swf 로 접속해서 swf만 띄운 다음, 페이지를 저장해버리면 됩니다.

(Chrome 기준)

다음 받으신 swf decompiler 를 이용하여 파일을 여시면 다음과 같은 화면을 보시게 됩니다.

붉은 동그라미 부분이 버튼 클릭에 대한 동작이 저장된 부분 이므로, 보도록 합니다.

이렇게, 암호와, 해답이 나옵니다.(암호화 해답은 지워뒀습니다.)

암호를 치셔도 좋고, 해답 링크로 바로 접근하셔도 됩니다.