8946 Take#１
CTFの勉強のために、かの有名な「http://www.hackerschool.jp/hack/」をやっていきます！
http://www.hackerschool.jp/hack/www.hackerschool.jp
サイトにアクセスすると、左側に各問題へのリンクがあり、正解率が高い順に並んでいます。
この順番で解いていきたいと思います。(運営側は初心者マークがついているものが簡単といっています。)
2019/07/23現在 Take#１ Take#２ Take#３ Take#４ Take#８ Take#１６ Take#９ Take#１８ Take#５ Take#２３ Take#１１ Take#６ Take#７ Take#１２ Take#２２ Take#３３ Take#１５ Take#３１ Take#１３ Take#４２ Take#１４ Take#１７ Take#１０ Take#３０ Take#２０ Take#４７ Take#５８ Take#２１ Take#２８ Take#３８ Take#１９ Take#２６ Take#５９ Take#３５ Take#４４ Take#４８ Take#４６ Take#５１ Take#６３ Take#２５ Take#２７ Take#４９ Take#３７ Take#３４ Take#２９ Take#６０ Take#５３ Take#５０ Take#４１ Take#３９ Take#５５ Take#５６ Take#５７ Take#４０ Take#６１ Take#４３ Take#６２ Take#５２ Take#５４ Take#４５ Take#３６ Take#２４ Take#３２ 鳳凰問題
ログイン(登録)すると、解いたことのある問題は星が塗りつぶされて表示されたり、数回間違えるとヒントが出ます。
記念すべき1回目は「Take#１」です。
環境
- Windows10
- Google Chrome
Take#１
Take#１にアクセスすると、下図のような「id」と「パスワード」を入力するフォームがあるページが出てくると思います。このidとパスワードを入手しなければならないようですね。
手始めに、「突破する！」を押すとどのような動作をするのかを確認していこうと思います。
「[F12]」(もしくは、右クリックをして「検証」)を押して、デベロッパーツールでHTMLを見てみます。
デベロッパーツールが出たら、突破する！のタグがどこにあるかを確認します。上図左上にある赤枠のマウスのカーソルのようなマークをクリックして、「突破する！」をクリックします。
下図のように「突破する！」がハイライトされました。buttonタグで書かれているようです。
ここで、onclick属性に注目してみると「fnFormSubmit()」という関数が指定されていて、ボタンが押されるとこの関数を実行するようになっているようです。この関数がどのようなものなのか、確認していきましょう。
このHTML内で関数を検索するために、「fnFormSubmit()」をダブルクリックして選択した状態にし、「[Ctrl]+[F]」を押します。すると、自動的に検索バーに文字が入力されます。
この状態で「Enter」を押下すると、、、
はい。もう答えが出ましたね。笑 ※idとパスワードはわざと伏せています。
ここに出た「id」と「pass」を使う、無事突破できました！
正解すると解説が出てくるので、この解説もちゃんと読みましょう。
以上でTake#１終了です！
