티스토리

seung
검색하기

블로그 홈

seung

98security.tistory.com/m

seung_ 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • Old(3) 3번 문제를 보면 스도쿠와 비슷한 퍼즐이 있다 (4,4)부터 (8,8)까지 알맞은 셀을 클릭하여 문제를 해결할 수 있다. 퍼즐을 풀고 solved를 누르면 다음과 같은 화면이 나온다. 문제를 보면 입력란에 해당 값을 입력해야 하는 것으로 보인다. 일단 아무 값을 입력하여 결과를 확인하도록 하였다. asd라는 아무 값을 넣은 후 화면이다. 해당 화면에는 name, answer, ip 이 3개의 값이 출력된다. 여기서 나는 name값에 sql injection을 시도해보면 되겠다고 생각했다. sql injection의 기본 구문을 입력하였지만 값이 그대로 들어가는 것을 확인하였다. 공감수 0 댓글수 0 2021. 8. 25.
  • old(1) 1번 문제를 들어가면 다음과 같은 화면이 나온다. 뭐하라는 걸까.. view-source를 통해 확인해보자 View Source를 확인한 결과 나도 잘 모르겠다... 그냥 COOKIE랑 관련된 것 같다. 2번쨰 문을 보면 COOKIE 값이 4이상이면 COOKIE 값이 1로 변환되고, 3보다 크면 문제가 해결되는 것으로 확인이 된다. 따라서 COOKIE 값을 3 공감수 0 댓글수 0 2021. 8. 19.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.