old-15

 

문제를 누르면 저렇게 나온다

 

근데 url 에 js-2가 나온걸 보면 소스코드를 볼 수 있지 않을까 라는 생각을 가지게 되었다

 

버프로 문제를 눌렀을 때를 잡고 리피터에 보내면

 

저렇게 나온다

 

역시나 코드를 볼 수 있었고 href 에 플래그 경로가 있어 그곳으로 접속해보면

 

마찬가지로 리피터로 확인했다

 

그럼 문제가 풀린다