Bace

문제는 다음과 같다. 소스 maxlength가 15이므로, admin을 주고 15번째 자리에서 '을 주면, ''이 입력되어 16번째 자리에도 입력이된다. 근데 15글자만 가져오니까 admin'만 가져와서 풀리게 된다.

문제는 다음과 같다. 소스 url에다가 다음과 같이 주면 된다.

문제는 다음과 같다. 창에 아무 글이나 입력하면 admin.php에 저장된다. 근데 admin으로 주면 admin이라고 안된다고 한다. 개행하여 그 다음에 admin을 주면 되는 것 같다. 위와 같이 주고, burp suite에서 \n을 \r\n 인 %0D%0A으로 바꾸어서 보낸다. 풀림

문제를 들어가 보면 채팅창 같은게 있다. 소스 소스를 봤더니 guest 사용자로 명령어들을 실행하는 것 같다. 일단 cmd라고 나와있어서, ls, id, flag를 쳐봤더니 다음과 같이 나온다. flag를 admin권한으로 실행하면 되는 것 같다. 채팅창에 flag로 주고 burp suite에서 변조해줬다. flag가 떴다. # Auth Solve