목록Lord of SQLinjection (3)

klaus

[Lord of SQL Injection] nightmare 18번 (feat. 주석 필터링 우회)

0. 나이트메어 1. 전체 소스 코드
모의해킹/Wargame 2023. 1. 1. 15:08
[Lord of SQL Injection] Cobolt 2단계

1번문제 : 2022.11.20 - [모의해킹/Wargame] - [LOS] Gremlin 1단계 [LOS] Gremlin 1단계 워게임 중 SQL INJECTION 관련 문제를 푸는 것입니다. 노말틱님이 추천해주신 워게임 중 하나입니다.던전의 몬스터를 점령(?)하는 문제인듯 합니다!!! 문제 하나 하나 코드를 확인해보고 답을 찾아가 toriyong.tistory.com 0. cobolt 1. 문제 - 02 코드분석 preg_match() 부분을 보면 1번 문제와 비슷하다 다만 pw부분에도 필터링이 들어간 점과 md5로 해싱처리 되었다는 점입니다. 식별/인증 동시 (with HASH) 케이스입니다. 다만, 필터링에서 보이는 것처럼 싱글쿼터와 더블쿼터 그리고 #을 모두 사용할 수 있다는 점은 동일합니다. ..
모의해킹/Wargame 2022. 11. 20. 16:27
[Lord of SQL Injection] Gremlin 1단계

워게임 중 SQL INJECTION 관련 문제를 푸는 것입니다. 노말틱님이 추천해주신 워게임 중 하나입니다.던전의 몬스터를 점령(?)하는 문제인듯 합니다!!! 문제 하나 하나 코드를 확인해보고 답을 찾아가는 식으로 작성하였습니다. 0. Gremlin! 그렘린.... 하면 영화가 생각이 납니다. 어렸을 때 TV에서 나왔던... 착한 그렘린과 나쁜 그렘린이 대립하는 내용이였던 것 같은데.. ㅎㅎ 잡소리는 여기까지하고! 문제를 풀어보겠습니다. 1. 문제 - 01 처음 문제의 답을 기입하는 곳을 찾지못해 재부팅도 해보고 웹브라우저도 사파리에서 크롬으로 변경도 해보고 별짓을 다 해보았지만 문제 코드를 보니... GET 방식으로 URL을 전달한다는 점을 30분만에 알게 되었다....(사실 1시간.....바보인가 ㅠ..
모의해킹/Wargame 2022. 11. 20. 15:47
이전 Prev 1 Next 다음