문제
flag값을 찾아서 입력하면 되는 문제
풀이
jadx를 사용하여 'FlagOneLoginActivity' 파일을 확인
21번째 줄부터 확인해보면
Flag에 값을 안주면 "The flag is right under your nose."
틀린 Flag 값을 주면 "The flag is also under the GUI."
코드를 좀 더 내려가 살펴보면
57~58번째 줄에서 입력한 값을 받아옴
59번째 줄에서 입력한 값과 "F1ag_0n3" 값이 같으면
60번째 줄에서 FlagOneSuccess 함수를 실행시켜 intent에 저장
63번째 줄에서 intent 실행
결과
'Study > App' 카테고리의 다른 글
[App]InjuredAndroid FLAG THREE - RESOURCES (0) | 2022.09.11 |
---|---|
[App]InjuredAndroid FLAG TWO - EXPORTED ACTIVITY (1) | 2022.09.11 |
[App]InjuredAndroid XSS (0) | 2022.09.11 |
[App]InjuredAndroid injured.apk smali 변조 (4) | 2022.09.10 |
[App]모바일 burp 프록시 환경 구성하기 (0) | 2022.09.07 |