[webhacking.kr] g00gle2

flag의 문자열을 1x7b8Wwp3~~에서 받아와서 여기서 다 ?로 replace하고 있다.

 

1x7b8Wwp3~~에서 받아올 때는 ?로 암호화되지 않은 상태일 것이다.

 

저 주소에서 넘어오는 값을 확인해보자.

 

개발자 도구를 켜고 네트워크에 저 주소를 입력해봤다.

 

패킷이 3개 나오는데 그 중 두번째 패킷의 응답에서 flag를 찾을 수 있었다.