webhacking 42번

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.
42번 문제이다.

하이퍼링크로 다운로드할 수 있는 파일이 2개 보인다.
하나는 text.txt 다른 하나는 flag.docx이다.
우리가 필요한 건 flag이다.
flag를 한번 다운로드하여보자.
(text.txt에는 쓸데없는 내용이 들어있어서 포스팅에서는 제외하겠다.)

접근이 거부되었다.
한번 소스코드를 보자.

text.txt의 하이퍼링크 부분에는?down=dGVzdC50eHQ= 링크로 이동하게 되어있으며, flag.docx는 그냥 접근이 허용되지 않는다는 메시지만 출력하게끔 되어있다.
우리는 이 두 가지를 조합해야 한다.
힌트는 text.txt의 링크에서 찾을 수 있다.
연결된 링크를 잘 보면 뒤에 =이 붙어있다.
따라서 나는 base64로 인코딩이 되어있다 생각했다.
한번 확인해보자.

기존에 만들어 둔 base64 인, 디코더이다.
이로써 링크에 있는 문자열은 text.txt를 base64로 디코딩한 결과이다.
해당 파일을 다운로드하기 위해서는 파일 이름을 base64로 인코딩한 값을 입력하면 된다.
해보자.

나온 값을 위 링크의 값과 바꿔 입력해주자.

다시 링크를 눌러보자.

flag파일을 다운로드할 수 있게 되었다.
한번 내용을 확인해보자.

flag가 들어있다.
한번 검증을 해보자.

문제 해결
시행착오 & 느낀 점
1. 오랜만에 외부자료 참고 없이 스스로 풀어내서 뿌듯하다.