본문 바로가기

[Wargame Write-up]/Net-Force

[Net-Force] [internet] 1. Flash Login

플래시 파일에서 로그인해야 하는 문제이다.




ActionScript를 추출해보면, 이런 식으로 나온다. (name, password는 *로 마스킹 처리했다.)


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
 
//----------------------------------------------------------------------
//Symbol 90 Button
//----------------------------------------------------------------------
on (release) {
    if ((namelogin eq "******") and (passlogin eq "*****")) {
        gotoAndPlay (210);
    } else {
        gotoAndPlay (175);
    }
}
 
//----------------------------------------------------------------------
//Frame 166
//----------------------------------------------------------------------
    stop();
 
 
//----------------------------------------------------------------------
//Frame 1
//----------------------------------------------------------------------
    ifFrameLoaded (235) {
        gotoAndPlay (11);
    }
 
 
//----------------------------------------------------------------------
//Symbol 94 Button
//----------------------------------------------------------------------
on (release) {
    namelogin = "";
    passlogin = "";
    gotoAndStop (166);
}
 
//----------------------------------------------------------------------
//Symbol 91 Button
//----------------------------------------------------------------------
on (release) {
    if ((namelogin eq "guest") and (passlogin eq "pi110")) {
        gotoAndPlay (210);
    } else {
        gotoAndPlay (175);
    }
}
 
//----------------------------------------------------------------------
//Symbol 96 Button
//----------------------------------------------------------------------
on (release) {
    getURL ("hassan""_self");
}
 
//----------------------------------------------------------------------
//Frame 235
//----------------------------------------------------------------------
    stop();
 
 
//----------------------------------------------------------------------
//Frame 200
//----------------------------------------------------------------------
    stop();
 
 
//----------------------------------------------------------------------
//Frame 5
//----------------------------------------------------------------------
    gotoAndPlay (1);
 
 
cs



위에서 확인한 값을 넣어주면




멋진 음성 메시지와 함께 접근 허용되고




인증키를 보여주는 페이지로 이동한다.