[Misc] [SuNiNaTaS] Misc - 12

 

 

 

• 기존 아이디 대신 Admin으로 로그인하라는 건가 싶어서 시도했으나 풀리지 않았다.

 

• 잠깐 다른 라이트업을 참고하여 /admin 이라는 공간이 추가로 있다는 것을 알아내었다.
  • 그럼 아래와 같이 QR코드를 보게 된다.

 

• QR코드를 모바일로 스캔 후 들어가면 로그인창이 떠야 하는데 플러그인 지원이 되지 않아서 안된다.

 

• 소스코드라도 보았는데 admlogin.swf 라는 파일을 다운받을 수 있었다.

 

• swf 파일을 디컴파일해보았다.
  • 아래 링크에서 디컴파일했다.

https://pdfrecover.herokuapp.com/swfdecompiler/

SWF Decompiler, SWF to FLA

 

• DOMDocument.xml 파일을 열어서 소스코드를 확인하던 중 아래 부분이 눈에 띄었다.

 

• 로그인 계정에 대한 조건문인데 Auth : \"Today is a Good day~~~\" 이 부분이 인증키 인 것 같다.

 

• 인증키를 인증 페이지로 가서 입력하면 문제가 풀렸다는 알림창이 뜬다.
  • Today is a Good day~~~

 

 

 

 

---

 🦜 플러그인때문에 되지 않아서 브라우저를 익스플로러까지 썼다가 포기해야하나 싶었다. 방법이 없다면 문제가 내려가지 않았을까? 싶어서 라이트업들을 계속 찾다가 swf 파일을 디컴파일하는 방법을 발견해서 풀 수 있었다.