Youngjin's Log

[los] 9번 문제 vampire

9번 문제 - vampire php 코드 분석preg_match함수로 테이블의 직접적인 접근을 금지하고 있습니다.그리고 입력받은 문자열이 admin일 경우 공백으로 바꾸는 str_replace함수를 사용하고 있습니다.쿼리 조건문에는 한개의 조건만 존재하며 admin을 출력시키면 클리어 되는 문제입니다. TIP이전에 푸셨던 문제들과 크게 다를 바가 없습니다. admin이 replace되는 것만 우회하면 되는데, 여러 우회 방법이 존재하겠지만,소대문자로 우회하는 것을 시도해 보시면 좋을 것 같습니다.답은 다양한 형태로 올 수 있습니다.
Web/Wargame&CTF 2018. 7. 12. 19:28
[Linux/Unix 취약점 점검] 1.1 root 계정 원격 접속 제한(Shell Script)

1.1 root 계정 원격 접속 제한(Shell Script) #!/bin/bash #linux/unix check list 1.1#coded by pyj if [ -z "`grep -v tty\? /etc/securetty`" ]thenecho "1.1 Safety" 2>&1elseecho "1.1 Dangerous State" 2>&1fi
Coding/Shell Script 2018. 7. 11. 18:03
[los] 8번 문제 troll

8번 문제 - troll php 코드 분석preg_match함수로 테이블에 직접적인 접근을 금지하고 있습니다.그리고 ereg함수를 이용해서 admin을 금지하고 있습니다.조건은 id만 명시하면 되고, 출력된 id가 admin이라면 클리어 되는 문제입니다. TIP쿼리문은 유연한 문법이기 때문에, 대소문자가 크게 상관없는 것 같습니다.(ex - SELect == select, GUEST == guest)소문자로 admin이라고 명시되어 있는 것만 우회해 주시면 될 것 같습니다.답은 다양한 형태로 올 수 있습니다.
Web/Wargame&CTF 2018. 7. 11. 15:48
Prev 1 2 3 4 5 6 7 8 Next