picoCTF 2019 Irish-Name-Repo 1 - Points: 300
문제
풀어 보았다.
사이트에 액세스해 봅니다.
로그인하는 문제이므로 로그인 화면을 찾습니다.
아무것도 입력하지 않고 로그인 버튼을 누르십시오.
login.php로 전환하여 "Login failed."라고 표시되었습니다.
소스를 살펴보겠습니다.
특히 이상한 곳은 없었습니다.
SQL 주입을 시도합니다.
우선 끈적 끈적한
' or 1 == 1 --
넣어 보겠습니다.
오, 됐어.
Reference
이 문제에 관하여(picoCTF 2019 Irish-Name-Repo 1 - Points: 300), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다
https://qiita.com/samohan/items/de4b0621b24411c3b271
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
우수한 개발자 콘텐츠 발견에 전념
(Collection and Share based on the CC Protocol.)
사이트에 액세스해 봅니다.
로그인하는 문제이므로 로그인 화면을 찾습니다.
아무것도 입력하지 않고 로그인 버튼을 누르십시오.
login.php로 전환하여 "Login failed."라고 표시되었습니다.
소스를 살펴보겠습니다.
특히 이상한 곳은 없었습니다.
SQL 주입을 시도합니다.
우선 끈적 끈적한
' or 1 == 1 --
넣어 보겠습니다.
오, 됐어.
Reference
이 문제에 관하여(picoCTF 2019 Irish-Name-Repo 1 - Points: 300), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다 https://qiita.com/samohan/items/de4b0621b24411c3b271텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
우수한 개발자 콘텐츠 발견에 전념 (Collection and Share based on the CC Protocol.)