곰식이

두번째 미션이다. 15일만에 webhacking.kr 모두 풀기 과연 다 할 수 있을까 ... ㅋㅋㅋ 웹해킹.kr의 로그인 화면이다. 회원가입 버튼은 보이지 않는다. 소스를 보니 버튼이 숨겨져 있는 것을 확인했다. 로 주석처리가 되어있는걸 확인할 수 있다. 를 지우면 Register 버튼이 생긴다. regeister 버튼을 누르면 아래와 같이 나오고 decode me 부분에 공인아이피를 base64로 해싱해둔 문자열이 보인다. ID와 PW, EMAIL을 입력하고 decode me에 있는 해시 값을 디코딩 한다. 마지막에 == 으로 끝나는 것으로 보아 base64로 보인다. https://www.base64decode.org/ 위 사이트에 들어가서 아이피가 나올 때 까지 디코딩을 한 후 decode me ..