와우해커 웹게임 레벨 1

http://webgame.wowhacker.com/level1.php

와우해커의 웹 게임 레벨 1 공략에 대해 포스팅 하겠습니다.

★ 이 포스팅은 아무것도 모르는 상태에서, 제 나름대로 여러가지 공략글을 읽어보며 스스로 공부하는 포스팅이기 때문에 약간 부정확한 정보가 담겨있을 수 있습니다.

위 url에 들어가보시면 이렇게 나오는걸 볼수 있습니다.

Hint를 보니 실수로 소스코드를 볼수있다고 하는군요.

※ 읽을거리

   HTML은 소스를 다운받아 클라이언트에서 처리하는 방식이기때문에 소스보기로 보이지만, PHP는 서버가 처리하여 결과물을 클라이언트로 보내준다네요.

PHP 파일의 소스코드를 웹에서 보기 위한 방법은 php로 되어있는 확장자를 phps로 고쳐 요청하면 됩니다.

http://webgame.wowhacker.com/level1.php  -->  http://webgame.wowhacker.com/level1.phps

※ 읽을거리

  phps는 PHP Source의 약자로 php로 되어있는 확장자를 phps로 바꾸어 요청하면, 일부 설정을 잘못한 페이지들은 소스가 그대로 노출된다고 하네요.

phps로 바꾸어 들어간 페이지입니다.

딱 보니 key == wowhacker_hardware 이라고 되어있네요.

http://webgame.wowhacker.com/level1.php?key=wowhacker_hardware 로 바꾸어 접속해주면

다음 단계로 가기위한 key를 얻을수 있습니다.