본문 바로가기
CTF_/los.rubiya.kr

[los.rubiya.kr] troll #8

by 낭람_ 2018. 8. 26.
반응형

[troll]



id=admin이면 풀리는 문제이다. 하지만 id에 admin을 넣으면 HeHe가 출력이 된다.

또한 preg_match에 의해서 싱글쿼터도 쓰지 못한다.

id를 검사하는 함수가 ereg이므로 대소문자 구분을 한다. 즉 Admin과 admin은 전혀 다른 문자이다.

하지만 mysql에서는 대소문자 구분을 하지 않으므로 Admin과 admin이 같다.

즉, ?id=Admin 이라 입력하면 문제가 풀릴것 같다.



반응형

'CTF_ > los.rubiya.kr' 카테고리의 다른 글

[los.rubiya.kr] skeleton #10  (0) 2018.08.26
[los.rubiya.kr] vampire #9  (0) 2018.08.26
[los.rubiya.kr] orge #7  (0) 2018.08.25
[los.rubiya.kr] darkelf #6  (0) 2018.08.24
[los.rubiya.kr] wolfman #5  (0) 2018.08.21

댓글