반응형
[goblin]
필터링이 생겼다. preg_match함수가 있어 ', ", ` 를 쓰지 못한다.
문제를 풀기 위해서는 id=admin인 값을 가져와야한다.
?no=1 을 하니 Hello guest가 뜨는것을 보니 guest의 no는 1인것 같다.
아마 데이터베이스에 id는 guest와 admin 두개가 있을거 같으니
?no=2 or no!=1 을 하면 문제가 풀릴것 같다
반응형
'CTF_ > los.rubiya.kr' 카테고리의 다른 글
[los.rubiya.kr] darkelf #6 (0) | 2018.08.24 |
---|---|
[los.rubiya.kr] wolfman #5 (0) | 2018.08.21 |
[los.rubiya.kr] orc #4 (4) | 2018.08.20 |
[los.rubiya.kr] cobolt #2 (0) | 2018.08.18 |
[los.rubiya.kr] gremlin #1 (0) | 2018.08.17 |
댓글