Webhacking.kr_Prob7

webhacking.kr 7번 문제 입니다.

들어가니 auth라는 버튼이 보이네요(누르고싶네..)

눌러보겠습니다.

접근제한이 뜨네요.

소스를 보니 index.phps와 admin mode : val=2가 보이네요.

아마 val을 2로 만들어서 admin모드로 들어가는 건가 봅니다.

index.phps를 보니 union을 이용하라는 친절한 주석과 밑에 랜드를 이용해서 괄호를 랜덤으로 주는 게 눈에띕니다.

소스를 보고 여러 시도 끝에 맞는 쿼리문을 찾았습니다.(사실 스샷찍기 귀찮아서 틀린부분 생략)

val=0)%0aunion%0aselect%0a(3-1

위 URL에 넣어보겠습니다.

Clear