목록모의해킹/Wargame (20)

klaus

[Lord of SQL Injection] dragon 20번 (feat. 개행? )

1. 전체 코드
모의해킹/Wargame 2023. 1. 12. 17:16
[Lord of SQL Injection] xavis 19번 (feat. 한글...)

0 . xavis ... 이미지가 따로 없는 듯하다 못찾음. 1. 전체 소스 코드 2. 주요 코드 분석 if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); if(preg_match('/regex|like/i', $_GET[pw])) exit("HeHe"); $query = "select id from prob_xavis where id='admin' and pw='{$_GET[pw]}'"; $query = "select pw from prob_xavis where id='admin' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if(($r..
모의해킹/Wargame 2023. 1. 12. 14:58
[Lord of SQL Injection] nightmare 18번 (feat. 주석 필터링 우회)

0. 나이트메어 1. 전체 소스 코드
모의해킹/Wargame 2023. 1. 1. 15:08
[Lord of SQL Injection] zombie_assassin 17번

0. 들어가기 1. 전체코드 2. 주요코드 $_GET['id'] = strrev(addslashes($_GET['id'])); $_GET['pw'] = strrev(addslashes($_GET['pw'])); if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~"); if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); $query = "select id from prob_zombie_assassin where id='{$_GET[id]}' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$quer..
모의해킹/Wargame 2022. 12. 29. 16:22
[Lord of SQL Injection] succubus 16번(feat. 싱글쿼터 우회)

0.서큐버스 1. 전체 코드
모의해킹/Wargame 2022. 12. 23. 08:43
[Lord of SQL Injection] assassin 15번

0. assassin 1. 전체 코드
모의해킹/Wargame 2022. 12. 22. 08:15
[Lord of SQL Injection] giant 14번 (feat. 공백 우회)

0.자이언트 1. 전체 코드 2. 중요코드 분석 if(strlen($_GET[shit])>1) exit("No Hack ~_~"); if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe"); $query = "select 1234 from{$_GET[shit]}prob_giant where 1"; if($result[1234]) solve("giant"); 1) strlen함수를 보면 shit의 입력값의 길이는 1보다 작아야 합니다. 2) Preg_match함수를 보면 - (공백) - \n - \r - \t 을 필터링합니다. 3) query를 보면 from와 prob_giant사이에 GET [shit] 입력해주면 solve 됩니다. 3. solve 먼저, 공..
모의해킹/Wargame 2022. 12. 21. 16:23
[Lord of SQL Injection] bugbear 13번

0. 버그베어 난 진짜 리니지를 좋아했었나, 생각나는 건 리니지 밖에 없었다..... 1. 전체 코드
모의해킹/Wargame 2022. 12. 21. 15:26
[Lord of SQL Injection] darkknight 12번

0. 다크나이트 다크나이트를 검색하면 batman만 나온다..ㅎㅎ php마이페이지를 만들다가 힘들어서 문제하나를 풀어봅니다.(?) 1. 전체 코드 2. 주요 코드 분석 if(preg_match('/prob|_|\.|\(\)/i', $_GET[no])) exit("No Hack ~_~"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=/i', $_GET[no])) exit("HeHe"); $query = "select id from prob_darkknight where id='guest' and pw='{$_GET[pw]}' and no={$_GET[no]}"; 먼저, preg_match함수를 확인해보면..
모의해킹/Wargame 2022. 12. 16. 12:01
[Lord of SQL Injection] golem 11번

0. golem 오픈 때부터 지금까지 하고 있는.... 1. 전체코드 2. 주요 코드 분석 if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~"); if(preg_match('/or|and|substr\(|=/i', $_GET[pw])) exit("HeHe"); $query = "select pw from prob_golem where id='admin' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("golem"); preg_match를 ..
모의해킹/Wargame 2022. 12. 9. 08:26
이전 Prev 1 2 Next 다음