Wargame 검색 결과

45 개의 검색 결과가 있습니다.

Wargame/log.eagle-jump.org

[LOS] 문제 3 Goblin

http://los.eagle-jump.org Goblin 문제를 풀어보도록하겠습니다 그림을 클릭해서 넘어갑니다 소스코드를 보면 id를 가져오는 쿼리문에 no만 제가 GET으로 조작 가능한 것이 보입니다 no에 1을 넣었을때는 guest가 나오는걸 확인 할 수 있습니다 no에 2를 넣으니 guest가 나오지 않은걸 볼 수 있습니다 따라서 앞에 내용을 다 거짓으로 만들고 no만 뒤에서 계속 바꿔주면 언젠간 admin이 나올거라고 접근했습니다 답은 하얀색! http://los.eagle-jump.org/goblin_5559aacf2617d21ebb6efe907b7dded8.php?no=9 and 1=2 or no=2

2017. 9. 7. 20:22

Wargame/log.eagle-jump.org

[LOS] 문제 2 Cobolt

http://los.eagle-jump.org 문제 2번인 Cobolt를 풀어보도록하겠습니다. 이 사진을 클릭하면 역시 소스코드가 나옵니다 코드를 분석해보면 이번엔 GET으로 받는 id가 admin이어야 하기때문에 뒤에 모르는 pw는 주석처리하면 되겠습니다 답은 하얀색!http://los.eagle-jump.org/cobolt_ee003e254d2fe4fa6cc9505f89e44620.php?id=admin' %23

2017. 9. 7. 19:50

Wargame/log.eagle-jump.org

[LOS] 문제 1 Gremlin

오늘부터 http://los.eagle-jump.org/에 있는 문제를 풀어보도록 하겠습니다. 오늘은 gremlin부터 시작하도록 하겠습니다. 이 사진을 클릭하면 소스코드가 나옵니다 코드를 분석해보면 $query = "select id from prob_gremlin where id='{$_GET[id]}' and pw='{$_GET[pw]}'"; echo "query : {$query} ";$result = @mysql_fetch_array(mysql_query($query));if($result['id']) solve("gremlin"); 쿼리를 보냈을때 id에 값이 있어야 뒤에 gremlin이 풀리는걸 알 수 있습니다 하지만 저희는 id 값도 pw 값도 모르니 sql injection을 통해 참으로..

2017. 9. 7. 19:24