LOS_gremlin (1번 문제)

링크를 들어가니 간단한 소스가 보입니다.소스를 보니 어떤 아이디로든 로그인이 성공하면 되는것으로 보입니다.preg_match로 필터링되는 문자들은 별 의미가 없어 보이고, 그냥 제일 간단한 sql injection 구분으로 풀면 될 것 같습니다.clear
Wargame/Load Of SQL Injection 2017. 11. 9. 10:19
Webhacking.kr_Prob1

webhacking.kr 1 번 문제입니다.들어가니 아무것도 없네요. index.phps라는 문구가 눈에 띕니다. url을 조작해서 index.phps에 들어가봅니다.들어가니 아래와 같은 소스가 나옵니다. --------------------- ----- index.phps ----- 딱보니 cookie값을 조작해서 6과 5 사이일때 문제가 풀리는 소스네요.user_lv라는 쿠키를 조작해봅시다.저는 6과 5사이인 5.5로 했습니다.이제 새로고침을 해봅시다.이미 풀렸다고 나오네요.
Wargame/WebHacking.kr 2017. 1. 26. 00:41
1
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
TAG more
«   2025/10   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
글 보관함