티스토리 뷰
Load Of SQL Injection 9번 문제인 Vampire입니다.
소스를 보니 간단하게 str_replace의 취약점을 이용해서 우회하면 될 것 같습니다.
str_replace는 admin이라는 문자열을 찾을 경우 공백으로 치환하는데, 만약 adadminmin이나, admiadminn등의 문자열이 있을 경우
admin문자열을 공백으로 치환 하면서 양 옆의 문자열이 붙어 admin 문자열이 완성되게 됩니다.
이런 방식으로 id에 admin이 나오게 요령껏 넣어 클리어하면 됩니다.
Clear
'Wargame > Load Of SQL Injection' 카테고리의 다른 글
| LOS_Golem (11번 문제) (0) | 2017.11.13 |
|---|---|
| LOS_Skeleton (10번 문제) (0) | 2017.11.13 |
| LOS_Troll (8번 문제) (0) | 2017.11.13 |
| LOS_Orge (7번 문제) (0) | 2017.11.13 |
| LOS_Darkelf (6번 문제) (0) | 2017.11.13 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
TAG
- sql inejction
- 코딩
- 10
- 설치
- C
- MySQL
- 연동
- prob1
- sdl체크
- 코드
- windows10
- php
- studio
- 윈도우10
- apache24
- 언어
- visual
- sdlcheck
- window10
- 소스
- apache
- 2015
- apm연동
- 프로그래밍
- window
- WebHacking
- 윈도우
- APM
- load of sql injection
- load
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함