power-girl0-0

[webhacking.kr - old] 24번 본문

War game/webhacking.kr

[webhacking.kr - old] 24번

power-girl0-0 2021. 6. 27. 05:09
728x90

주소 : https://webhacking.kr/old.php

Webhacking.kr

webhacking.kr


[ 풀이 ]

ip가 틀렸다고 한다.
소스코드를 살펴보도록 해보자!


소스코드를 보면, ip가 127.0.0.1이면 문제가 클리어되는 것을 알 수 있다!

또한, 문자열이 치환된다는 것을 확인할 수 있다!
1) . . => .
2) 12 => 없는 값
3) 7. => 없는 값
4) 0. => 없는 값

치환되는 것을 바탕으로 우회하여, 127.0.0.1로 값을 바꿔보자!
예측 결과 112270..12.00...00...1을 하면, 값이 나올 것으로 예상된다.


따라서, REMOTE_ADDR을 바꾸기 위해 콘솔창을 이용하여, 아래와 같이 입력해주었다.

javascript:document.cookie="REMOTE_ADDR=112270..12.00...00...1;";


문제 클리어~_~

728x90

'War game > webhacking.kr' 카테고리의 다른 글

[webhacking.kr - old] 26번  (0) 2021.06.27
[webhacking.kr - old] 25번  (0) 2021.06.27
[webhacking.kr - old] 23번  (0) 2021.06.27
[webhacking.kr - old] 22번  (0) 2021.06.27
[webhacking.kr - old] 21번  (0) 2021.06.26
Comments