일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
Tags
- 리눅스 취약점 진단
- 한국정보보호교육센터
- 보안취업
- 주요통신기반시설 shell script
- 카이섹
- sql injection
- 웹해킹 문제풀기
- 기업보안담당자
- Blind SQL Injection
- 리눅스 취약점 점검
- 정보보호관리진단
- 웹해킹 연습
- 국비지원
- SQLInjection
- 블라인드 sql injection
- WarGame
- 케이쉴드
- 모의해킹
- 웹해킹 사이트
- 워드프레스 접속
- 웹해킹 공부
- 정보보안
- 보안컨설턴트
- Los
- Shell Script
- 케이쉴드주니어
- 주요통신기반시설 쉘 스크립트
- sql inection 사이트
- webhacking.kr 1번 문제
- 취업연계
Archives
- Today
- Total
Youngjin's Log
[los] 9번 문제 vampire 본문
9번 문제 - vampire
php 코드 분석
preg_match함수로 테이블의 직접적인 접근을 금지하고 있습니다.
그리고 입력받은 문자열이 admin일 경우 공백으로 바꾸는 str_replace함수를 사용하고 있습니다.
쿼리 조건문에는 한개의 조건만 존재하며 admin을 출력시키면 클리어 되는 문제입니다.
TIP
이전에 푸셨던 문제들과 크게 다를 바가 없습니다. admin이 replace되는 것만 우회하면 되는데, 여러 우회 방법이 존재하겠지만,
소대문자로 우회하는 것을 시도해 보시면 좋을 것 같습니다.
답은 다양한 형태로 올 수 있습니다.
'Web > Wargame&CTF' 카테고리의 다른 글
[los] 11번 문제 golem (0) | 2018.07.12 |
---|---|
[los] 10번 문제 skeleton (0) | 2018.07.12 |
[los] 8번 문제 troll (0) | 2018.07.11 |
[los] 7번 문제 orge (0) | 2018.07.11 |
[los] 6번 문제 darkelf (0) | 2018.07.11 |
Comments