Old - 42 Write Up

다운로드을 클릭하니, test.txt는 다운로드가 가능하였고, flag.docx은 다운로드가 불가능하였다.

 

test123
qwer123
asdf234

test.txt 내용을 살펴보니, 의미를 알 수 없는 글자들이 있었다.
일단 힌트나 암호일 수도 있으니 참고만 하고, 개발자 도구로 다운로드 경로를 살펴보았다.

 

test.txt의 다운로드 경로를 보니, 끝에가 =로 되어있었다.

이것을 보고 base64로 인코딩이 되어있다는 것을 판단하여 디코딩을 시도하였다.

Base64 디코딩을 해보니, test.txt로 나왔다.

이를 통해 난 flag.docx를 base64로 인코딩하여 down 파라미터에 넣어서 서버로 요청하였다.

요청을 하니, flag.docx가 다운로드가 되었다.

 

다운로드한 파일을 열어보니, flag를 얻을 수 있었다.