[wargame.kr] QR CODE PUZZLE

 

[wargame 3번 문제 풀이]

 

 

 

3번문제 106p 이네요

'자바 스크립트 퍼즐 도전' 이라고 뜨네요.

 

일단 힌트가 자바스크립트 인가보다 하고 Start

 

 

 

페이지를 들어가서 확인해보니 아래처럼  QR코드가 막 섞여 있습니다.

 

 

 

 

F5로 새로고침 하면 계속 QR코드 퍼즐이 랜덤으로 바뀌는 것 같네요.

 

 

 

F12[개발자모드]로 들어가서 일단 코드를 확인해봤습니다.

(이런 유형의 문제는 처음이라...처음엔 javascript중 랜덤?과 관련된 값이 있다면 지워야 하는 줄 알았어요...)

 

이 문제는 위처럼 푸는게 아니라, unescape를 이용한 문제 였습니다.

 

script 태그를 확인해보면 아래에 unescape가 있네요.

 

 

 

역시 javascript를 이용하는 문제였네요.

 

저 안에 url 인코딩 되어있는 부분을 디코딩 해주면 되는 문제인것 같습니다.

 

escape / unescape가 궁금 하시다면 아래를 참고해주세요.

 

opentutorials.org/course/50/199

 

▼ ▼ ▼

자바스크립트는 인코딩 함수로 아래의 세 가지가 있습니다.

1. escape();
2. encodeURI();
3. encodeURIComponent;

! 인코딩 함수 상세보기

아래서 부터는 각각의 함수의 기능 및 특징입니다.

1. escape()
특수문자를 인코딩하되 흔히 사용되는 문자와, 숫자, 일부 특수 문자( *, @, -, _, +, ., /)는 제외하여 유니코드 형태로 인코딩을 수행합니다.
* 숫자를 넣으면 문자타입으로 변환되어 반환됨. Ex)... escape(123) -> "123" 
* 축소된 함수(Deprecated)로서 아래 함수들을 사용할 것을 권장합니다.

2. encodeURI()
인터넷 주소에 쓰이는 특수문자는 인코딩하지 않습니다. ( / ? & ; = )

3. encodeURIComponent()
인터넷 주소에 쓰이는 특수문자도 함께 인코딩합니다. ( / ? & ; = )
참고로 슬래쉬도 인코딩하기 주소창에 인코딩시에는 주의해야 합니다.


! 그럼, 인코딩을 했으면 디코딩도 해주어야겠죠? 디코딩 함수는 아래와 같습니다.
i. unescape()
ii. decodeURI()
iii. decodeURICompoonent()

 

출처 : webisfree.com/2014-07-18/[%EC%9E%90%EB%B0%94%EC%8A%A4%ED%81%AC%EB%A6%BD%ED%8A%B8]-%EC%9D%B8%EC%BD%94%EB%94%A9-escape()-encodeuri()-encodeuricomponent()

 

간략하게 정리해서 말하자면

URI로 데이터를 전달하기 위해서 문자열을 인코딩을 escape라 하고 그와 상반되는 함수가 unescape() 이다.

 

 

 

url디코딩을 해주었다. 아래 디코딩 사이트 ▼ ▼ ▼

www.convertstring.com/ko/EncodeDecode/UrlDecode

 

 

디코딩을 해보니 무언가 png(사진) 떴다.

 

저 주소를 그대로 뒤에 붙여서 들어가준다.

 

원래 모양 QR코드가 나타났다.

--> 폰으로 QR코드를 찍어줬더니, 아래 처럼 flag가 나왔다.

 

 

플래그를 입력했는데, 정답 처리가 안되길래 

저 url을 그대로 컴퓨터로 접속해보았다

 

플래그가 다름 (ㅠ,ㅠ) 

왜인지 모르겠지만 컴퓨터로 접속 후 플래그를 구해줘야 하는 것 같다.

 

 

106 P 획득!

3번문제 Clear