picoCTF 2018 - Client Side is Still Bad

 

주어진 링크에 들어가면 다음과 같은 화면이 보인다.

 

디버깅하며 'or'1 을 적어보았더니, 아래의 스크립트에 걸리며 Incorrect password 라고 alert 창이 뜬다.

하지만 if문을 보면 picoCTF flag가 거꾸로 나와있는 것이 보인다.

복붙하면 된다.

 

 

picoCTF{client_is_bad_3bd366}