Introfor

getenv() 함수의 인자로 오는 변수에 따라, 해당되는 환경 변수값을 알려주는 함수.REMOTE_ADDR : 웹 사이트를 접속한 컴퓨터의 ip address HTTP_USER_AGENT : 웹 사이트를 접속한 컴퓨터의 웹 브라우저 정보 1234567Colored by Color Scriptercs 결과접속자 IP Address : 127.0.0.1 접속자 브라우저 정보 : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

trim(string $str [,string $charlist])시작 문자와 끝 문자에 다음 표의 공백(또는 특수문자)을 포함하고 있으면, 제거한 문자열을 반환. (charlist 인자는 위 표의 문자가 아닌 다른 임의 문자를 제거하고자 할때 사용) " " 공백 \t 탭 \n 개행 \r 캐리지 리턴 \0 NULL \x0B 수직 탭 예시1234567891011121314151617181920212223242526272829303132333435363738

7번 문제의 시작은 위의 사진과 같습니다.클릭할 수 있는 auth를 클릭 시 'Access_Denied!'구문이 써있는 메시지가 나옵니다.위 사진을 보면 주목을 끄는 것은 로 주석 처리 되어 있는 문장입니다. 그래서 주소창에 'index.phps'로 들어가봤습니다. 아래의 사진처럼 소스가 나와 있는데 살펴보도록 합시다.주석처리 부분으로db에는 val=2가 존재하지 않고, union을 이용해야 한다는 것을 알 수 있다. 그 다음 answer의 값은 모른다. GET으로 val을 받고, 그것을 go변수에 넣는다. 만약 go가 비어 있다면 다음과 같은 URL로 보낸고, 그렇지 않다면 ck변수에 go변수 값을 넣는다. str_replace는 ck변수에 있는 '*'과"/"을 공백으로 변환시킨다.eregi("찾고자 ..