3번 Qr code Puzzle

문제를 시작하였다.

 

퍼즐을 맞추라고 하는 것 같다..

 

소스를 보면 unescape부분이 인코딩? 되어 있는 것 같다.

 

url decoder를 치고 사이트에 들어가 디코드를 하였다.

 

원본 파일의 경로인 듯 하다. 

 

url에 ./img/qr.png를 추가하여 접속하니 원본 파일이 있다.

 

 

qr코드는 보통 폰으로 찍는데, qrcode decoder 사이트도 역시 존재하였다. 원본 파일이 있었던 url을 입력하였다.

 

flag가 있다. 해당 url로 접속하면 클리어

 

 

 

 

### 다른 방법

burp suite로 서버쪽 response도 설정하여 보면 해당 소스가 나온다. 섞는다는 의미의 shuffle 부분을 false로 바꿔 intercept를 풀면~

 

마찬가지로 원본 qr code를 볼 수 있다.