☁️ Guleum LAB

14단계부터는 조금씩 난이도가 올라가는 것으로 보입니다. 메인 페이지에는 다소 심플한 디자인을 가지고 있기에 소스를 보면서 분석을 해보도록 하겠습니다. 보이는 포인트가 딱 2곳이 확인됩니다. 첫번째는 analytics.js.js 부분과 try_harder 변수입니다. 스크롤 제일 하단으로 내려보면 analytics.js 파일이 하나 더 존재합니다. 3번째 줄의 analytics.js.js는 유효하지 않은 경로이며 스크롤 제일 하단에는 유효한 경로가 입력되어 있습니다. 입력하고자 하는 파라미터의 값을 모두 제거해보면 src에 부여된 경로는 제거되어 있지만. js는 고정적으로 남아 있습니다. 입력 값 검증은 어떻게 진행되나 확인해보면 굉장히 타이트하게 검증하고 있어 임의 자바스크립트 구문을 삽입하여 실행시킬..