본문 바로가기
CTF_/los.rubiya.kr

[los.rubiya.kr] goblin #3

by 낭람_ 2018. 8. 19.
반응형

[goblin]


필터링이 생겼다. preg_match함수가 있어 ', ", ` 를 쓰지 못한다. 

문제를 풀기 위해서는 id=admin인 값을 가져와야한다.

?no=1 을 하니 Hello guest가 뜨는것을 보니 guest의 no는 1인것 같다.



아마 데이터베이스에 id는 guest와 admin 두개가 있을거 같으니

?no=2 or no!=1 을 하면 문제가 풀릴것 같다





반응형

'CTF_ > los.rubiya.kr' 카테고리의 다른 글

[los.rubiya.kr] darkelf #6  (0) 2018.08.24
[los.rubiya.kr] wolfman #5  (0) 2018.08.21
[los.rubiya.kr] orc #4  (4) 2018.08.20
[los.rubiya.kr] cobolt #2  (0) 2018.08.18
[los.rubiya.kr] gremlin #1  (0) 2018.08.17