목록CrackUs (12)
Bace
crackus - level 11
문제는 다음과 같다. id에 admin을 넣어주고, pw는 GET으로 받은게 pw가 되는 것 같아서 넣어줘봤다. Good J0b :) 이 나온다.
CrackUs/SQL injection
2019. 12. 14. 06:03
crackus - level 10
문제는 다음과 같다. admin의 pw는 7자리이고 게싱할 수 있다고 하니 crackus 같다. 그리고 idx에 번호를 임의로 주고, substr로 idx의 번호부터 1번째 글자를 ch에 넣어주고, pw에 crackus를 넘겨주면 되는 것 같다. idx에 1을 넣어주고 crackus 에서 1번째 글자인 c를 ch에 넣어주고, pw에 crackus를 넣어주었다. solve
CrackUs/SQL injection
2019. 12. 14. 04:48
crackus - level 9
문제는 다음과 같다. query를 보면 pw를 num과 비교하므로, num을 먼저 조사해봤다. 6까지는 Olleh ~ Admin이라고 나온다. num을 7로 주면 N0p3.. 라고 나온다. 그럼 num을 6으로 주고, len이 pw의 길이였을테니까 6
CrackUs/SQL injection
2019. 12. 14. 04:43