목록CrackUs (12)
Bace
crackus - level 3
문제는 다음과 같다. 2번과 같이 id를 admin으로 주고 %23으로 주석처리하여 보내보았다. solve
CrackUs/SQL injection
2019. 12. 13. 07:00
crackus - level 2
문제는 다음과 같다. pw는 sha1로 암호화되어있기 때문에 id를 admin으로 주고 뒤는 주석으로 넘겨주겠다. url로 보낼 때 admin#으로 보냈더니 다음과 같이 틀렸다고 나온다. admin 뒤에 '를 붙여서 닫아준 후 #을 붙여도 틀렸다고 나온다. #을 URL 인코딩하여 보내보았다. admin'%23 solve
CrackUs/SQL injection
2019. 12. 13. 06:58
crackus - level 1
문제는 다음과 같다. 딱히 ' 를 거르는 구문이 보이지 않아 id에 admin, pw에 'or'1 을 넣어보았다. solve
CrackUs/SQL injection
2019. 12. 13. 06:39