일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- 객체
- 사칙연산
- blind sql injection
- jQuery
- window
- 배열
- 백준 알고리즘
- object
- sql injection
- 조건문
- 파이썬
- 포인터
- property
- 메소드
- 자바스크립트
- xss game
- 김성엽 대표님
- document
- IF문
- element 조회
- lord of sql injection
- 백준 파이썬
- htmlspecialchars
- 함수
- xss game 풀이
- burp suite
- Pwndbg
- suninatas 풀이
- python
- github
Archives
- Today
- Total
목록blind sql코드 (1)
power-girl0-0
[webhacking.kr - old] 2번
주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 해당 페이지에서 입력창, 하이퍼링크 등이 없으니, 소스코드를 살펴보았다. 주석처리로, admin.php페이지가 존재한다는 것을 알려주고 있다. url에 admin.php로 이동해보았다. admin.php가 존재하는 것을 확인할 수 있으며, 비밀번호 입력창이 출력되었다. admin.php 소스코드를 확인한 결과, 추출할 만한 것이 없는 것으로 예측되어 쿠키값을 확인해보았다. time이라는 쿠키가 존재하고 있다!! 그러고 보니, 위 소스코드에서 확인했을 때, 현재시간이 주석으로 처리되어있던 것이 생각난다!! ( ㅇㅁㅇ;; ) 그럼 time이라는 쿠키값에 1을 입력하고, 해당 페이지를 ..
War game/webhacking.kr
2021. 6. 10. 18:05