R's Hacking Daily Log

http://natas8.natas.labs.overthewire.org 익숙한 페이지의 모습.. 이번에도 input과 관련된 문제인 듯하다. 정보수집부터 해보자! View source code 클릭 (흠. 이번엔 보기 좋게 색깔을 입혀놨군) 이전 문제보다 코드가 조금은 복잡한 느낌이다. 주목해야 할 부분은 여기 제출 버튼을 누르면 입력된 값과 Post array의 secret key에 대한 값을 비교. 두 값이 동일하면 natas9의 passwd가 제공되는 방식이다. POST array에서 secret 키가 갖는 값이 뭔지 모르지만, 여기서 $encodedSecret값을 대놓고 적어놓았다! fuction encodedSecret을 보면, $secret값을 이렇게 저렇게 요리조리 해서 반환한 값을 if문..