134130

input text에 5칸 제한이 있다. F12를 이용해 소스를 변경해주자. maxlength와 size를 적당히 크게 잡아주었다. admin을 넣어서 request하면 "you're not admin!" 이라는 문구가 뜬다. 다른 id들은 모두 login이 된다. admin일 경우에 무시해버리는 sql문이 있지 않을까 하고 admin/*로 주석처리를 해봤다. 풀렸다.

Webhacking.kr 2019. 11. 6. 11:09

client ip에 127.0.0.1이 들어가 있지만 원래는 내 공인 ip가 들어있다. extract 함수는 dict형을 변수형으로 변경해주는 함수이다. 예를 들어 $_SERVER["REMOTE_ADDR"] = "127.0.0.1" 이라면, $REMOTE_ADDR = "127.0.0.1" 이라는 변수를 만들어 준다. $_SERVER 안는 REMOTE_ADDR 이라는 KEY가 있으므로, 내 공인 ip를 $REMOTE_ADDR에 저장해주고, $_COOKIE 에서도 마찬가지로 KEY를 변수형으로 바꿔준다. 이때 $_COOKIE에도 REMOTE_ADDR이라는 KEY가 있다면, 덮어쓰게 된다. 때문에 EDITTHISCOOKIE를 이용해 COOKIE를 바꿔준다. 이후에 str_replace()를 이용해 처리를 해주..

Webhacking.kr 2019. 11. 6. 10:47

소스를 보면 login버튼만 href가 있고 join버튼은 href가 없다. join버튼에 href가 join.php가 아닐까 생각하고 접속. JSFuck으로 코딩되어있다. Notepad++을 이용해 일일이 치환하거나, Console을 이용해보자. 정리하자면 Cookie에 oldzombie가 있어야하고, url에 mode=1이 있어야한다. 또, join.php에 post방식으로 id와 pw를 전송한다. 내 id와 비밀번호로 회원가입을 하고 login.php에서 로그인 하자 Admin 계정으로 로그인 하라고 한다. admin' or 1=1#을 시도해봤지만, addslashes로 '이 \'로 바뀌어 실패. 'admin '을 입력할때 sql에선 뒷공백을 제거하기 때문에(sql마다 하지 않는것도 있음) 시도해봤..

Webhacking.kr 2019. 11. 4. 01:00

12번째 줄의 ck() 함수를 보자. 14번째 줄의 값은 18이다. 15번째 줄에서 값은 540이되고, 16번째 줄에서 ul과 입력한 값이 같을때 현재페이지를 이동시킨다. 빈칸에 540입력.

Webhacking.kr 2019. 10. 21. 11:55

인 요소를 보면 O라는 모습으로 나타나고 onmouseover 상태일때 y0u라는 형태로 나타난다. onclick="this.style.left=parseInt(this.style.left,10)+1+'px';if(this.style.left=='1600px')this.href='?go='+this.style.left"에서 클릭을 할때마다 현재위치에서 1px만큼 이동하는걸 알 수 있다. 또한 만약 현재위치가 1600px이라면 현재위치를 go라는 파라미터에 담아 get방식으로 현재페이지 이동을 요청하는걸 알 수 있다. https://webhacking.kr/challenge/code-1/?go=1600px 때문에 직링크인 위 링크를 시도해봐았지만 no hack이라는 문구가 뜨며 실패했다. 그래서 this...

Webhacking.kr 2019. 10. 21. 11:42

php문에서 solve(1) 이 실행되는 조건은 ( $_COOKIE['user_lv']>5 AND $_COOKIE['user_lv']

Webhacking.kr 2019. 10. 21. 11:18