webhacking.kr 42 test.txt 파일을 다운로드 받아보면 txt 파일을 다운받을 수 있는 것을 알 수 있습니다. test.txt 파일을 열어보면 문제에 연관이 없는 것 같습니다. test.txt 문제의 소스를 확인해봐야 할 듯 합니다 test.txt 파일을 다운로드 경로가 "dGVzdC50eHQ=" 입니다. "="가 있는 것을 보아 base64 문제인 것 같습니다. https://www.base64encode.org/ 경로에서 확인해보면, 같은 값인 걸 알 수 있습니다.
그렇다면 flag.docx또한 base64로 인코딩하면 되겠네요 test.txt flag.docx URL에 ?down=ZmxhZy5kb2N4 하면 파일이 다운로드 됩니다.
FLAG값이 나오네요 AUTH 가서인증하면 되겠네요 풀이 완료...
#
42
#
webhacking
#
webhackingkr
원문 링크 : webhacking.kr 42 [200]