티스토리 뷰
webhacking.kr 11번 문제입니다.
딱보니 정규식 문제네요.
get방식으로 val 변수를 보내는데, 정규식을 만족하도록 값을 보내면 됩니다.
(모자이크 부분은 ip가 노출되는 것 같아 모자이크 해 두었습니다.)
[1-3]은 1부터3중에 하나 넣으란거고, [a-f]{5}는 a-f중 글자를 5개 넣으면 된다는 소리입니다.
그 다음부터는 조금 헷갈렷지만 게싱으로 맞추었는데, *은 보통 db나 사전에서 모든것을 뜻하기때문에 아무 글자나 집어넣고,
그 옆에있는 문자들은 모두 써주었습니다.
그렇게 쭉 쓰다 \t는 탭인것 같아 %09값을 넣어 주었습니다.
(val=2bbbbb_159.18.118.176.%09p%09a%09s%09s)
clear
'Wargame > WebHacking.kr' 카테고리의 다른 글
| Webhacking.kr_Prob14 (0) | 2017.03.07 |
|---|---|
| Webhacking.kr_Prob12 (0) | 2017.03.06 |
| Webhacking.kr_Prob10 (0) | 2017.03.06 |
| Webhacking.kr_Prob8 (0) | 2017.03.06 |
| Webhacking.kr_Prob7 (0) | 2017.03.05 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
TAG
- window
- 소스
- 2015
- sdl체크
- WebHacking
- MySQL
- visual
- 코드
- 언어
- 설치
- prob1
- C
- APM
- 연동
- 윈도우
- 코딩
- 윈도우10
- 10
- apache24
- load
- load of sql injection
- sql inejction
- studio
- apm연동
- window10
- windows10
- 프로그래밍
- sdlcheck
- php
- apache
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함