Web/WebHacking-kr (2) 썸네일형 리스트형 Old(3) 3번 문제를 보면 스도쿠와 비슷한 퍼즐이 있다 (4,4)부터 (8,8)까지 알맞은 셀을 클릭하여 문제를 해결할 수 있다. 퍼즐을 풀고 solved를 누르면 다음과 같은 화면이 나온다. 문제를 보면 입력란에 해당 값을 입력해야 하는 것으로 보인다. 일단 아무 값을 입력하여 결과를 확인하도록 하였다. asd라는 아무 값을 넣은 후 화면이다. 해당 화면에는 name, answer, ip 이 3개의 값이 출력된다. 여기서 나는 name값에 sql injection을 시도해보면 되겠다고 생각했다. sql injection의 기본 구문을 입력하였지만 값이 그대로 들어가는 것을 확인하였다. old(1) 1번 문제를 들어가면 다음과 같은 화면이 나온다. 뭐하라는 걸까.. view-source를 통해 확인해보자 View Source를 확인한 결과 나도 잘 모르겠다... 그냥 COOKIE랑 관련된 것 같다. 2번쨰 문을 보면 COOKIE 값이 4이상이면 COOKIE 값이 1로 변환되고, 3보다 크면 문제가 해결되는 것으로 확인이 된다. 따라서 COOKIE 값을 3 이전 1 다음
