목록Hobby 32

Introfor

LEVEL9 (troll -> vampire)

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 28. 13:58
LEVEL8 (orge -> troll)

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 28. 12:07
LEVEL5 (orc -> wolfman)

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 27. 10:50
LEVEL5 (orc -> wolfman)

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 27. 09:17
LEVEL4 (goblin -> orc) : egghunter

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 27. 08:50
LEVEL2 (gremlin -> cobolt)

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 26. 23:25
shell code

보호되어 있는 글입니다.
Hobby/BOF 2016. 6. 26. 23:08
LEVEL1 (gate -> gremlin)

ret: stack 최상단 4byte를 eip(현재 실행주소)에 넣음
Hobby/BOF 2016. 6. 25. 21:16
prob_18

18번 문제이다. 화면을 보면 SQL INJECTION이라고 짐작할 수 있다. index.phps를 클릭해보자.소스 코드가 나오게 되는데 좀 더 자세히 보자. Get메서드를 사용해서 no에 값을 받아온다. eregi를 사용해서 union이나 select 등을 필터링한다. mysql_fetch_array를 실행해 결과값 배열 중 가장 첫 번째의 값이 admin일 경우 패스워드를 출력1 or no=2공백도 필터링이 되기때문에 Line Feed(%0a)를 사용하여 문제를 푼다.hi admin!
Hobby/webhacking.kr 2016. 5. 25. 18:25
prob_26

26번 문제입니다. index.phps로 들어가봅니다. id의 값이 admin이면 no를 띄우고 id를 url 디코딩을 한 값을 id에 넣는다 이때 id가 admin이면 문제가 풀릴 것 같다.그래서 url 인코딩한 값을 넣었더니 no!라는 값이 나왔다. 위의 값을 admin으로 인식한다는 것이다.그래서 한 번 더 url인코딩을 했다. 그랬더니 문제가 풀렸다.
Hobby/webhacking.kr 2016. 5. 18. 22:40
Prev 1 2 3 4 Next