Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
Tags
- suninatas
- Couldn't invoke the file
- 써니나타스
- Web
- 6번문제
- 워게임
- Basic RCE
- cheatengine
- WarGame
- Couldn't in
- reversing
- 치트엔진 튜토리얼 게임
- CodeEngn
- 리버싱
- 치트엔진 튜토리얼
- 1번문제
- xcz.kr prob
- CheatEngine Tutorial
- 3번문제
- 치트엔진
- xcz.kr
- WTF_CODE
- wargame.kr
- xcz.kr 문제풀이
- 워게임풀이
- 포렌식
- 시스템
- 8번문제
- BasicRCE
- 오토잇디컴파일
Archives
- Today
- Total
목록웹 (1)
HackChang
[Suninatas] 써니나타스 22번 문제 풀이
* Blind SQL Injection : SQL인젝션과 동일하지만, 오류가 출력되지 않을 때 사용할 수 있는 기법이다. 한 문자씩 추출해서 DB의 정보를 알아낼 수 있는 특징이 있다. 이번 문제는 Blind SQL Injection 문제다. 해당 페이지의 소스를 보도록 하겠다.    id pw Blind Sql Injection Filtering Keywords select / Union / or / white space / by / having from / char / ascii / left / right / delay / 0x .......... 제일 아래 힌트로 guest의 아이디와 비밀번호를 제공하고, 우리는 admin의 비밀번호를 찾으면 되는 문제다. guest/guest..
W4RG4M3/W3B
2020. 8. 6. 14:25