$ Wargame $/$ Hack The Box $

[Hack The Box] 회원가입

ws1004 2019. 11. 23. 01:59

Hack The Box 라는 사이트가 있습니다.

 

해당 사이트에 가입을 하기 위해서는 초대 코드가 필요하다고 이야기 합니다.

https://www.hackthebox.eu/invite

 

그래서 일단 소스코드를 확인해 보겠습니다.

 

/js/inviteapi.min.js 라는 파일이 있습니다.

 

소스코드를 확인해 보면 makeInviteCode 라는 함수가 있는 것을 알수 있습니다.

개발자 도구의 console 창을 이용해서 실행을 해보면 아래와 같습니다.

 

저 같은 경우에는 ROT13 암호화 된 데이터가 나왔지만 base64가 나올수도 있습니다.

 

해당 문자열을 rot13 복호화를 해보겠습니다.

 

값을 확인해 보면 아래와 같습니다.

 

해당 경로로 POST 요청을 만들라고 합니다.

 

curl 명령어를 이용해서 만들어 보겠습니다.

 

WFBXVUgtSUhWQ1YtSFpTQkwtTllKQkotSVdGU1k= <- base64 encoding 된 값인것 같습니다.

 

 

해당 값을 초대 코드 넣는 부분에 넣으면 아래와 같이 회원가입 창이 뜹니다!

 

 

이제 가입하시고~ 즐햌 하시면 되겠습니다