일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- sql injection
- 조건문
- 객체
- 파이썬
- htmlspecialchars
- document
- 사칙연산
- 함수
- object
- 포인터
- github
- 배열
- burp suite
- 메소드
- python
- window
- xss game 풀이
- lord of sql injection
- 백준 파이썬
- jQuery
- element 조회
- 자바스크립트
- 백준 알고리즘
- 김성엽 대표님
- blind sql injection
- xss game
- Pwndbg
- IF문
- property
- suninatas 풀이
Archives
- Today
- Total
목록webhacking.kr 44번 (1)
power-girl0-0
[webhacking.kr - old] 44번
주소 : https://webhacking.kr/old.php Webhacking.kr webhacking.kr [ 풀이 ] 해당 입력값에 dohyeon이라는 이름을 넣으려하니, 글자수가 5개로 제한되어있다. 소스코드를 살펴보자. 주석처리를 살펴보면, ls명령어를 해야한다고 써있다. system('ls'); 명령어를 실행시키면 될 듯 하다. 근데 소스코드를 잘보면, hello에 대한 문구를 출력해주는 코드를 system()함수를 사용하고 있다. 이를 이용해서, ls명령어를 실행해주면 될 듯하다. 먼저, {$id}값이 끝났다는 '(싱클쿼터)후에 ;(세미콜론)을 사용해서 echo명령어를 끝내고 ls를 입력해준다. 여기서 본 글 작성자는 사실 조금 헤맸당 ㅎ_ㅎ 마지막에 남아도는 '(싱글쿼터)를 처리하지 못했..
War game/webhacking.kr
2021. 7. 1. 14:46