써니나타스 25번

써니나타스 25번 문제입니다.

문제 파일이 있는데 

압축 파일인 것을 확인할 수 있었습니다.

확장자. zip을 추가해주고 풀어보았더니

 

dex파일을 확인할 수 있었습니다.

24번 문제와 똑같이 JADX를 이용해 소스 코드를 확인하겠습니다.

number 값에는 LAST NUMBER를 입력해주는 것 같고.

name 변수에다가는 무슨 값을…?

getcontacts 함수에서 name 값을 확인할 수 있었습니다.

id,pw,number, get contacts 값을 보내주고

F12를 통해서 모바일 환경으로 접속하면 FLAG를 획득 할 수 있습니다.