Webhacking.kr 12번 풀이 :: 호빵둥이 IT Blog

 

 

 

안녕하세요!

 

오늘은 워게임, Webhacking.kr Chellenge 12번 문제를 풀어보도록 하겠습니다.

 

이번 문제는 자바스크립트의 난독화를 사용한 문제입니다.

 

 

#문제 보기

---

 

 

---

https://webhacking.kr/challenge/code-3/

Challenge 12

---

 

 

 

 

이번문제도 자바스크립트 챌린지이다

 

 

이번 문제도 마찬가지로 Javascript challenge 문제입니다.

 

따로 확인할 내용이 없으므로 바로 소스코드 분석으로 넘어가도록 하겠습니다.

 

 

 

 

 

 

#소스코드 분석하기

---

 

 

우클릭 > 페이지 소스 보기 (또는 Ctrl+U)를 통해 소스코드를 보도록 하겠습니다.

 

 

 

너무나도 많은 글자들이 써져있다

 

 

.. 이상태에서는 아무리 봐도 어떤 코드인지 알 수 없습니다.

 

우선 보기 쉽게 하기 위해서, Beautifier를 통해서 가독성 있는 형태로 바꿔주도록 하겠습니다.

 

 

 

 

 

---

https://beautifier.io/

Online JavaScript beautifier

---

 

 

페이지 소스의 script부분만 복사해서 붙여넣기 한 후 Beautify Code를 눌러주면,

 

 

 

 

 

 

 

아래와 같이 조금더 가독성 있는 형태를 얻을 수 있습니다.

 

일단 코드중 조금 더 가독성 있게 표현된 부분만 가져와보도록 하겠습니다.

 

 

 

ﾟωﾟﾉ = /｀ｍ´）ﾉ ~┻━┻   / /*´∇｀*/
['_'];
o = (ﾟｰﾟ) = _ = 3;
c = (ﾟΘﾟ) = (ﾟｰﾟ) - (ﾟｰﾟ);
(ﾟДﾟ) = (ﾟΘﾟ) = (o ^ _ ^ o) / (o ^ _ ^ o);
(ﾟДﾟ) = {ﾟΘﾟ: '_',
    ﾟωﾟﾉ: ((ﾟωﾟﾉ == 3) + '_')[ﾟΘﾟ],
    ﾟｰﾟﾉ: (ﾟωﾟﾉ + '_')[o ^ _ ^ o - (ﾟΘﾟ)],
    ﾟДﾟﾉ: ((ﾟｰﾟ == 3) + '_')[ﾟｰﾟ]
};
(ﾟДﾟ)[ﾟΘﾟ] = ((ﾟωﾟﾉ == 3) + '_')[c ^ _ ^ o];
(ﾟДﾟ)['c'] = ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ) - (ﾟΘﾟ)];
(ﾟДﾟ)['o'] = ((ﾟДﾟ) + '_')[ﾟΘﾟ];
 
(ﾟoﾟ) = (ﾟДﾟ)['c'] + (ﾟДﾟ)['o'] + (ﾟωﾟﾉ + '_')[ﾟΘﾟ] + ((ﾟωﾟﾉ == 3) + '_')[ﾟｰﾟ] +
    ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ)] + ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ] +
    ((ﾟｰﾟ == 3) + '_')[(ﾟｰﾟ) - (ﾟΘﾟ)] + (ﾟДﾟ)['c'] + ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ)]
    + (ﾟДﾟ)['o'] + ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ];
 
(ﾟДﾟ)['_'] = (o ^ _ ^ o)[ﾟoﾟ][ﾟoﾟ];
 
(ﾟεﾟ) = ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ] + (ﾟДﾟ).ﾟДﾟﾉ + ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ)] +
    ((ﾟｰﾟ == 3) + '_')[o ^ _ ^ o - ﾟΘﾟ] + ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ] + (ﾟωﾟﾉ + '_')[ﾟΘﾟ];
 
(ﾟｰﾟ) += (ﾟΘﾟ);
(ﾟДﾟ)[ﾟεﾟ] = '\\';
(ﾟДﾟ).ﾟΘﾟﾉ = (ﾟДﾟ + ﾟｰﾟ)[o ^ _ ^ o - (ﾟΘﾟ)];
(oﾟｰﾟo) = (ﾟωﾟﾉ + '_')[c ^ _ ^ o];
(ﾟДﾟ)[ﾟoﾟ] = '\"';

 

 

 

각자 이모티콘이 지정하는 문자가 무엇인지 확인하기 위해 크롬의 개발자 도구를 활용하여

 

어떤 이모티콘이 어떻게 사용되는지 찾아보도록 하겠습니다.

 

 

 

 

 

 

 

 

 

여기에서 가장 눈에 띄는 것은, (ﾟДﾟ)['_'] 입니다.

 

Function을 지정하고 있기 때문에 이를 활용하면 함수를 만들 수 있기 때문이죠.

 

또, (ﾟoﾟ)가 constructor를 지정하는 것으로 보아 함수 생성자로 함수를 선언하고 있다는 것을 유추할 수 있습니다.

 

이제 미처 보지 못한 코드를 살펴보면,

 

 

 

 

---

(ﾟДﾟ)['_']((ﾟДﾟ)['_'](ﾟεﾟ + (ﾟДﾟ)[ﾟoﾟ] + (ﾟДﾟ)[ﾟεﾟ] + (ﾟΘﾟ) + ....

 

 

 

 

예상대로 (ﾟДﾟ)['_']로 시작하는 모습을 볼 수 있습니다!

 

즉, 이 구문은 어떤 함수를 지정하고, 이 함수를 알게 된다면 간단하게 문제를 해결할 수 있겠죠.

 

여기서 구글 개발자 콘솔의 장점을 사용할 차례입니다.

 

구글 개발자 콘솔은 함수를 콘솔에서 지정하게 되면 함수의 내용을 쉽게 볼 수 있습니다.

 

코드의 가장 마지막 줄을 보면,

 

 

 

---

(ﾟДﾟ)[ﾟεﾟ] + (ﾟΘﾟ) + ((ﾟｰﾟ) + (o ^ _ ^ o)) + ((ﾟｰﾟ) + (ﾟΘﾟ)) + (ﾟДﾟ)[ﾟoﾟ])(ﾟΘﾟ))('_');

 

 

 

로 끝나는 모습을 볼 수 있습니다.

 

괄호의 개수를 볼 때 마지막 ('_');는 함수에 연관이 없을 것 같습니다.

 

('_');를 제외한 나머지 문자를 모두 복사해서 구글 개발자 콘솔에 붙여 넣기 해주면,

 

 

 

 

 

 

함수에 대한 정보를 얻을 수 있습니다!

 

더블클릭해서 자세히 살펴보도록 하겠습니다.

 

 

 

(function anonymous(
) {
var enco='';
var enco2=126;
var enco3=33;
var ck=document.URL.substr(document.URL.indexOf('='));
for(i=1;i<122;i++){
  enco=enco+String.fromCharCode(i,0);
}
function enco_(x){
  return enco.charCodeAt(x);
}
if(ck=="="+String.fromCharCode(enco_(240))+String.fromCharCode(enco_(220))
 +String.fromCharCode(enco_(232)) +String.fromCharCode(enco_(192))
 +String.fromCharCode(enco_(226))+String.fromCharCode(enco_(200))
 +String.fromCharCode(enco_(204))+String.fromCharCode(enco_(222-2))
 +String.fromCharCode(enco_(198))
 +"~~~~~~"+String.fromCharCode(enco2)+String.fromCharCode(enco3)){
  location.href="./"+ck.replace("=","")+".php";
}
})

 

 

13번째 줄의 조건이 성립한다면 문제가 풀리는 구조입니다.

 

여기서 ck는 파라미터로 가져오는 문자입니다.

 

만약 ck가 어떤 값을 만족한다면 Url을 ./ ck.replace("=","")+".php"로 바꾸는 것을 보아,

 

 

---

https://webhacking.kr/challenge/code-3/{Flag}.php

 

 

로 접속하면 문제가 풀리는 것을 알 수 있습니다.

 

ck 값을 확인해보면, 

 

 

 

너는 신이다! 

 

 

 

Flag가 "youaregod~~~~~~~!"인 사실을 알 수 있습니다.

 

 

 

 

#문제 풀기

---

Flag가 "youaregod~~~~~~~!"인 것을 알 수 있으므로,

 

 

 

 

---

https://webhacking.kr/challenge/code-3/youaregod~~~~~~~!.php 

https://webhacking.kr/challenge/code-3/youaregod~~~~~~~!.php

---

 

 

 

위 링크로 접속을 시도하면,

 

 

 

문제가 풀렸다!

 

 

 

문제를 풀 수 있습니다.

 

#연관된 활동

---

 

 

 

문제를 푼 후 구글링을 해보니 이 인코딩을 "aaencode"라고 하는 사실을 알 수 있었습니다.

 

aaencode는 다음 디코더를 첨부합니다,

 

 

 

https://cat-in-136.github.io/2010/12/aadecode-decode-encoded-as-aaencode.html

aadecode - Decode encoded-as-aaencode JavaScript program. ['_']

 

 

 

아까 코드를 복사해서 붙여 넣으면,

 

 

 

너무나도 간단하게 나온다

 

 

 

aaencode 알고 있었으면 간단한 문제였습니다.

 

 

 

 

 

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

 

 

 

[이전글] : 2020/06/24 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 11번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 11번 풀이 :: 호빵둥이 IT Blog

[다음글] : 추후 업데이트 예정입니다 :D