[Webhacking.kr - 문제풀이 14번]

문제의 메인 페이지 화면은 위와 같고, 페이지 소스는 다음과 같다.

 

button 타입의 input 태그를 눌렀을 때 ck() 함수가 호출 되는 걸 확인할 수 있고, ck() 함수의 조건문에서 변수 ul이라는 값이 name이 pw인 form태그 내 input_pwd를 가진 input 태그의 value값과 같으면 문제를 해결할 수 있다. 

 

ul이라는 변수는 메인 페이지의 URL로 초기화되고 ".kr" 로 시작하는 인덱스를 얻어와 그 인덱스에 30을 곱한 값이 최종적인 ul 값이 된다.

 

따라서 "https://webhacking.kr/challenge/js-1/?291600" 를 보면 '.kr' 로 시작하는 인덱스 값은 18이므로 ul 은 540을 얻게 된다.