Wargame 검색 결과

45 개의 검색 결과가 있습니다.

Wargame/log.eagle-jump.org

[LOS] 문제20 Dragon

http://los.eagle-jump.org 소스 코드를 보니 #로 한줄 주석이 처리되어있음을 볼 수 있습니다 하지만 한줄 주석 우회는 라인피드로 하면됩니다 답은 하얀색! http://los.eagle-jump.org/dragon_7ead3fe768221c5d34bc42d518130972.php?pw=%0a%20and%201=2%20or%20id=%27admin%27%20%23 한줄 주석은 라인개행으로 피한다

2017. 9. 11. 19:50

Wargame/log.eagle-jump.org

[LOS] 문제19 Xavis

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 맨처음에 자동화툴 만들어 놓은걸로 돌려봤을때 ascii함수 썼을떄는 죄다 000000만 나와서 당황했다 그래서 찾아보니 확장 아스키 코드가 있었습니다 답은 하얀색! ¸ùÅ°ÆÐÄ¡¤» 확장된 아스키코드를 찾아볼것 길이는 40으로 나오지만 10개만 진짜고 뒤는 다 null

2017. 9. 11. 19:43

Wargame/log.eagle-jump.org

[LOS] 문제18 Nightmare

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 6글자 때문에 고민을 많이 했는데 주석 우회랑 거짓=거짓이 참이라는걸 활용해서 풀면됩니다 답은 하얀색! http://los.eagle-jump.org/nightmare_ce407ee88ba848c2bec8e42aaeaa6ad4.php?pw=%27)=0;%00 거짓=거짓이 참임을 활용한다 %00 주석을 활용한다 ;끝을 활용한다

2017. 9. 11. 19:23

Wargame/log.eagle-jump.org

[LOS] 문제17 Succubus

http://los.eagle-jump.org 그림을 클릭해서 들어갑니다 전 단계는 ereg로 '를 막아놓더니 지금은 preg_match로 '로 막아놨습니다 하지만 \가 안막혀있기때문에 \를 써서 우회하도록 하겠습니다 답은 하얀색! http://los.eagle-jump.org/succubus_8ab2d195be2e0b10a3b5aa2873d0863f.php?id=\&pw=%20or%201=1%20%23 \써서 id 뒤에 '를 문자열 '로 인식하게 하고 pw 앞의 '까지 id 안에 넣어버리고 뒤에는 주석으로 처리해버린다

2017. 9. 9. 19:44

Wargame/log.eagle-jump.org

[LOS] 문제16 Zombie_assassin

http://los.eagle-jump.org 그림을 클릭해서 들어갑니다 ereg로 '를 막아놔서 sql injection을 못하게 막아놨습니다 저는 그래서 '도 해보고 주석도 해보고 해봤지만 전혀 안되길래 아예 ereg함수를 우회해버렸습니다

2017. 9. 9. 19:12

Wargame/log.eagle-jump.org

[LOS] 문제15 Assassin

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 l like 'a%'인경우엔 a로 시작하는 결과만 출력하게됩니다고로 이렇게 일일히 1부터 9까지 a부터 z까지 다해보시면됩니다 답은 하얀색! http://los.eagle-jump.org/assassin_bec1c90a48bc3a9f95fbf0c8ae8c88e1.php?pw=832% % 이용해서 다 찾아봅니다

2017. 9. 8. 21:19