반응형
http://los.eagle-jump.org
그림을 클릭해서 들어갑니다
전 단계는 ereg로 '를 막아놓더니 지금은 preg_match로 '로 막아놨습니다
하지만 \가 안막혀있기때문에 \를 써서 우회하도록 하겠습니다
답은 하얀색!
http://los.eagle-jump.org/succubus_8ab2d195be2e0b10a3b5aa2873d0863f.php?id=\&pw=%20or%201=1%20%23
\써서 id 뒤에 '를 문자열 '로 인식하게 하고
pw 앞의 '까지 id 안에 넣어버리고 뒤에는 주석으로 처리해버린다
'Wargame > log.eagle-jump.org' 카테고리의 다른 글
[LOS] 문제19 Xavis (0) | 2017.09.11 |
---|---|
[LOS] 문제18 Nightmare (0) | 2017.09.11 |
[LOS] 문제16 Zombie_assassin (0) | 2017.09.09 |
[LOS] 문제15 Assassin (0) | 2017.09.08 |
[LOS] 문제14 Giant (0) | 2017.09.08 |