[webhacking.kr-old] 3번

주소 : https://webhacking.kr/old.php

Webhacking.kr

---

 [ 풀이 ] 

위와 같은, 퍼즐이 문제로 주어진 것을 확인할 수 있다.

어릴적 자주하던 게임이라서, 쉽게 풀 수 있었다.

퍼즐을 풀고 solved버튼을 클릭하니, 아래와 같은 페이지로 넘어간다.

입력창에 이름을 입력하면, 아래와 같이 로그가 남는다. 이를 여러번하면 새롭게 로그가 남겨지는 것을 확인할 수 있다.

---

입력창에 참을 만들어보아도, 문자열로 저장되는지 name에 그대로 출력된다.

---

소스코드를 살펴보자!

살펴보니, hidden이라는 타입을 가진 answer이 눈에 띈다.!! (수상해 수상해~~)

display로 바꿔보았다.

안녕,,,?!! ㅋㅋㅋㅋㅋㅋㅋㅋ 위 결과물을 보면, 입력창에 값을 넣어 전송시 출력되었던 곳에 answer를 의미하는 값같다.

한번 아무 값이나 넣어서 전송해보자!

answer이 바뀌었다. 그렇다면 참을 넣어보면 변화가 있는지 보기로 결심하였다 ㅎ_ㅎ

원래 있던 answer값 뒤에 'or 1=1#을 넣으니, 아래와 같이 클리어 되었다. ??_??