don't-use-client-side 문제 풀어보기

사이트 링크 하나 있는 문제였다.

 

 

 

들어가니 로그인할 수 있는 창이 떴다.

하지만 비밀번호를 모르니 들어갈 수 없었다.

 

 

 

소스창을 연 뒤 코드를 보니 단어를 조합하면 flag를 얻을 수 있을 거 같다.

substring(x, y)는 x부터 y까지 문자열을 반환하고 split * ? 는 정렬순서를 알려주는 거니

순서대로 조합해서 flag를 입력했다.

 

 

 

성공!