Webhacking.kr old-42

 

개발자 모드를 들어가보면

 

text.txt 다운로드 링크가 있는데, 저 파라미터를 base64 디코딩하면 text.txt가 나온다.

따라서 flag.docx를 base64인코딩 한 후 ?down= 를 통해 들어가주자.

 

풀었다!