전체 글 검색 결과

567 개의 검색 결과가 있습니다.

Wargame/log.eagle-jump.org

[LOS] 문제16 Zombie_assassin

http://los.eagle-jump.org 그림을 클릭해서 들어갑니다 ereg로 '를 막아놔서 sql injection을 못하게 막아놨습니다 저는 그래서 '도 해보고 주석도 해보고 해봤지만 전혀 안되길래 아예 ereg함수를 우회해버렸습니다

2017. 9. 9. 19:12

Security/Web

SQL Injection 우회 기법

mysql 쿼리 및 php 우회 기법 공부하면서 점점 추가되면 추가 시키겠습니다

2017. 9. 9. 18:56

Wargame/log.eagle-jump.org

[LOS] 문제15 Assassin

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 l like 'a%'인경우엔 a로 시작하는 결과만 출력하게됩니다고로 이렇게 일일히 1부터 9까지 a부터 z까지 다해보시면됩니다 답은 하얀색! http://los.eagle-jump.org/assassin_bec1c90a48bc3a9f95fbf0c8ae8c88e1.php?pw=832% % 이용해서 다 찾아봅니다

2017. 9. 8. 21:19

Wargame/log.eagle-jump.org

[LOS] 문제14 Giant

http://los.eagle-jump.org 소스코드를 분석해보니 캐리지 리턴 탭 공백 등등 공백문자를 막아놓고 길이도 1만 되게 만들었습니다 우회해보도록 하겠습니다 답은 하얀색! %0b 수평적인 탭말고 수직적인 탭을 쓰면됩니다 http://los.eagle-jump.org/giant_9e5c61fc7f0711c680a4bf2553ee60bb.php?shit=%0b

2017. 9. 8. 20:16

Wargame/log.eagle-jump.org

[LOS] 문제3 Goblin

소스 분석해보니 admin의 id를 구하면됩니다 답은 하얀색! http://los.eagle-jump.org/goblin_5559aacf2617d21ebb6efe907b7dded8.php?no=9 and 1=2 or no=2

2017. 9. 8. 20:13

Wargame/log.eagle-jump.org

[LOS] 문제13 Bugbear

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 소스를 보면 많은게 안되는걸 볼 수 있습니다 and or 공백 substr ascii 등등 하지만 지금까지 문제를 풀어오셨으면 저런건 다 우회가능합니다 답: 하얀색! admin no =2 http://los.eagle-jump.org/bugbear_431917ddc1dec75b4d65a23bd39689f8.php?pw=1&no=1%09%26%26%091%3E2%09||%09no%3E1%09%26%26%09no%3C3%09%26%26length(pw)%3C8비밀번호 길이 8 http://los.eagle-jump.org/bugbear_431917ddc1dec75b4d65a23bd39689f8.php?pw=1&no=1%09%26%26%..

2017. 9. 8. 19:44