[wargame.kr] fly me to the moon

fly me to the moon 문제를 풀어보았다.
web 자체가 오랜만이긴 하지만, 오랜만에 burpsuite를 실행시켜보았당..ㅎ

분석

문제는 다음과 같이 제시된다.

javascript game.

can you clear with bypass prevent cheating system?

문제 페이지로 이동하면 벽을 피하는 게임을 할 수 있다.

죽으면 다음과 같이 31337점을 얻어야한다고 나온다.

게임을 조금만해보면 알겠지만, 절대 불가능해 보임 ㅎㅎ

개발자도구로 javascript 코드의 값을 수정해서 문제를 해결할 수도 있겠지만, burpsuite로 더 간단하게 해결할 수 있는 문제였다.

풀이

오랜만에 burpsuite를 키고, proxy를 설정하여보면, score가 잡히는 것을 볼 수 있다.

이 score의 값을 31337로 하여 forward 하면 다음과 같이 key 값을 준다.