일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
- 2750
- adjacentElementsProduct
- almostIncreasingSequence
- baekjun
- Python
- cpp
- markdown
- centuryFromYear
- codesignal
- Counting cells in a blob
- recursion
- All Longest Strings
- 피보나치 수
- flask
- 파이썬 포렌식
- til
- Numpy
- 수 정렬하기
- data_structure
- codesingal
- matrixElementsSum
- 파이썬머신러닝완벽가이드
- C++
- Daily Commit
- 백준
- 10953
- shapeArea
- Sequential Search
- 2015 봄학기 알고리즘
- collections.deque
- Today
- Total
Introfor
3번을 처음 들어가면 아래 사진과 같은 표가 화면에 나옵니다.그림을 클릭해 보면 검은색으로 바뀌는 효과가 일어나는데 표 안에 있는 숫자들은 그 줄에 검은색이 몇 개 있는 지를 나타냅니다. 그래서 아래와 같은 그림이 나오게 됩니다. 다음으로 넘어가려면 gogo를 클릭합니다. gogo 클릭 후 아래 사진이 나옵니다.아무 값으로 admin을 넣은 후 나온 것은 name, answer, ip가 나옵니다. 개발자 옵션을 보면 타입은 hidden으로 사용자가 볼 수 없도록되어 있고, name은 answer, value는 1010100000011100101011111이다.SQL injection 구문을 value의 값에 or 1을 시도해 보았다.결과로 'no hack'이 나왔다.or이 아닌 or과 같은 역할을 하는 ..
$_SERVER['DOCUMENT_ROOT'] = 현재 사이트가 위치한 서버상의 위치 = webappinclude$_SERVER['HTTP_ACCEPT_ENCODING'] = 인코딩 방식 = gzip, deflate$_SERVER['HTTP_ACCEPT_LANGUAGE'] = 언어 = ko$_SERVER['HTTP_USER_AGENT'] = 사이트 접속한 사용자 환경 = Mozilla4.0(compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705$_SERVER['REMOTE_ADDR'] = 사이트 접속한 사용자 IP = xxx.xxx.xxx.xxx$_SERVER['SCRIPT_FILENAME'] = 실행되고 있는 위치와 파일명 = webappin..