Notice
Recent Posts
Recent Comments
Link
목록BASE64 (1)
great minds think alike

두 개의 파일이 있다. [download]를 클릭하면 test.txt 파일은 다운로드가 된다. 그러나 flag.docx는 "Access Denied" 라는 문구의 메시지 창이 뜬다. 다운로드한 test.txt 파일의 내용이다. (별 의미없는 내용인 것 같다.) 마우스 우클릭을 하여 웹페이지의 소스코드를 확인해보았다. (F12를 눌러도 소스코드를 확인할 수 있다.) 소스코드를 보면 test.txt 옆에 ?down=dGVzdC50eHQ= 가 있는 것을 볼 수 있다. flag.docx는 "Access Denied" 창이 나오게 한다. ?down=dGVzdC50eHQ= 에서 '?' 뒤에 오는 부분을 "쿼리 파라미터" 라고 한다. 이 부분은 웹 페이지에 정보를 전달하는 역할을 한다. 예를 들어, https://w..
SWLUG/웹 해킹
2023. 9. 18. 20:41