agencies

소스코드를 살펴봅니다. 12가 입력되거나 7 0이 입력되면 아무것도 입력이 안된것처럼 변합니다. ..을 입력하면 .이 됩니다. 쿠키에 REMOTE_ADDR를 생성하고 값을 입력해봅니다. client ip가 변경된 것을 볼 수 있습니다. 12277...00...00...1로 문제를 해결할 수 있었습니다.

문제페이지에 접속하면 다음과 같이 빠르게 패스워드가 한 글자씩 나타나는 것을 볼 수 있습니다. 부분에 있는 코드를 복사해서 콘솔창에 붙여넣습니다. 그리고 코드의 일부분을 아래와 같이 수정합니다. function answer(i){ x.open('GET','?m='+i,false); x.send(null); aview.innerHTML+=x.responseText; i++; if(x.responseText) setTimeout("answer("+i+")",20); } setTimeout("answer(0)",1000); FLAG{a7981201c48d0ece288afd01ca43c55b}

문제 페이지로 접속하면 다음과 같이 Access_Denied가 출력되고 뒤로 나가집니다. 그래서 이 상태에서 ctrl + u (소스코드 보기)를 눌렀습니다. get방식으로 getFlag를 입력하면 플래그를 얻을 수 있을 것 같습니다.