Wargame ) Fly me to the moon

java script 를 이용한 게임인데, cheating system 을 우회하여 게임을 클리어해야한다.

 비행기를 움직이는 게임인데 죽고나면 31337 점을 달성해야 한다고 한다. 정직하게 해서는 31337 에 절대 도달하지 못한다. 시간이 아깝다. 따라서 Score 를 서버로 전송하는 함수나 값을 조작해야 한다. 먼저 소스를 살펴보도록 하겠다.

 

요소를 배치하는 JavaScript 이외에 눈에 띄는 스크립트가 있다. 난독화 된 javascript 인데 javascript 난독화를 해독하는 프로그램이 있다. 맥을 사용하기에 그 프로그램은 설치하지 못했고, 온라인 해독기를 이용했다.

 

https://www.strictly-software.com/unpack-javascript

Javascript Unpacker Tool - Strictly Software

javascript 를 해독하는 툴이다. 위의 요소를 Unpack 대상위치에 붙여넣기 한 뒤 해독을 해보았다.

 

 

난독화를 해제 한 뒤 함수이름도 보이고 변수명도 보이긴 하는데 완벽하게 해독되지는 않을 뿐더러 중요한 Score 에 관한 함수와 변수는 보이지 않는다. 왜 제대로 풀리지 않은건지 잘 모르겠다.

 

그렇다면 직접 패킷을 조작하는 방법을 선택할 수 있다. 

burpsuite 를 이용해 게임에서 서버로 전송되는 전반적인 패킷에 대해서 살펴보겠다.

 

 

게임이 시작 된 이후에는 이미 다운로드받은 javascript 가 그대로 실행되고, 게임이 끝나면 score 변수와 token 을 서버로 전송하게 된다. 이때 이 score 변수를 31337 로 조작하여 서버로 전달하겠다.

 

Flag 를 얻었다.