[Web] [Hacker Factory] Elementary Level - Problem-3

 

https://hackerfactory.co.kr/

HACKER FACTORY

 

 

 

 

 

 

Problem-3

 

 

 

 

문제의 내용을 보면 현재는 "휴대폰 간편결제" 시스템만 이용가능하다. 라는 내용이 있다.

저번 문제와 비슷하게 보이는데 전달 값이 다른 건지 검증 과정이 좀 다른 건지 뭐가 다른지 봐야 할 것 같다.

 

 

문제를 풀 페이지로 이동하면 2개의 상품이 있는데, 현재는 슈퍼 파워 컴퓨터만 상세보기가 가능하다.

상세보기 페이지에서 구매하기 버튼을 확인할 수 있다.

 

 

 

 

구매하기 버튼을 누르면 HACKTORY PAY 라는 간편결제 창이 뜬다.

 

 

 

문제에서 말했던 휴대폰 간편결제를 통해 과정을 이어간다.

 

 

 

휴대폰 간편결제 선택 후 다음을 누르면 아래 폼을 볼 수 있다.

 

 

 

여기까진 앞의 문제와 차이점이 보이지 않는다.

 

 

우선 패킷 값 전달을 확인하기 위해 임의의 값을 넣고 결제하기 버튼을 눌러보았다.

 

 

바로 결제하기를 누르면 결제 금액이 부족하다는 경고가 나온다.

 

 

 

패킷을 확인하여 전달되는 값을 확인하였더니 아래와 같이 전달이 되고 있었다.

 

 

패킷을 보니 TotalCost 값이 암호화되어 전달되는 것 같다.

 

 

일단 TotalCost 값을 0으로 보내주었다.

 

 

플래그를 얻었다!