picoCTF 2019 - dont-use-client-side

Can you break into this super secure portal?

https://2019shell1.picoctf.com/problem/12280/ (link) or http://2019shell1.picoctf.com:12280 

 

뭔지모르겠는 창하나가 떠있다

 

 

1 입력 하고 verify 해보면 틀리단다

 

 

소스코드 보자

 

입력칸에 패스워드 입력하고버튼 누르면

 

스크립트가 실행됨.

 

getElementbyId(pass).value : id가 pass인 엘리먼트의 값 가져옴

 

checkpass.substring(0,x)은 가져온 pass 값의 인덱스를 확인하는것

 

해당 인덱스별로 나열하면 답 나옴