목록los gremlin (1)

Youngjin's Log

[los] 1번 문제 gremlin

1번 문제 - gremlin php 코드 분석preg_match 함수로 직접적인 테이블에 접근을 금지하고 있습니다.쿼리문을 DB에 입력하여서 어떠한 id라도 가져오면 클리어되게끔 되어 있습니다. TIP이번 문제는 sql injection의 기본 패턴을 묻는 문제 입니다.기본패턴인 만큼 확실히 익혀두시면 좋을 것 같습니다.답은 다양한 형태로 올 수 있습니다.
Web/Wargame&CTF 2018. 7. 10. 13:53
Prev 1 Next