[Webhacking.kr] 21번 BLIND SQL INJECTION
2017. 10. 12. 23:09
|
문제다. Blind sql injection이라고 적혀있다.
일단 소스보기!
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 | <html> <head> <title>Challenge 21</title> <style type="text/css"> body { background:black; color:white; font-size:10pt; } input { background:silver; color:black; font-size:9pt; } </style> </head> <body><br><br> <center> <form method=get action=index.php> <table border=0 align=center cellpadding=10 cellspacing=0> <tr><td colspan=2 align=center><h1>BLIND SQL INJECTION</h1></td></tr> <tr><td align=center><input name=no type=text size=30></td><td><input type=submit></td> <input type=hidden name=id> <input type=hidden name=pw> </tr><tr><td colspan=2 align=center style=background:silver;color:black;font-size:9pt;>Result : <b> </b></td></tr></table> </form> </center> </body> </html> | cs |
get방식으로 index.php에 보낸다.
일단 보내보면... 위에 get방식으로 어덯게 보내지는지 보인다.
/index.php?no=hi&id=&pw=
제출되는 것은 no로 넘버인것 같다.
0을 입력하면 Result는 아무것도 뜨지않는다.
1,2 를 입력하면 True가 뜬다.
3,4~ 부터는 False가 뜨는 것 같다.
'Wargame > 웹해킹(Webhacking.kr)' 카테고리의 다른 글
| [Webhacking.kr] 10번 HTML 객체변경 (0) | 2018.03.22 |
|---|---|
| [Webhacking.kr] 12번 자바스크립트 난독화 분석 (0) | 2018.03.22 |
| [Webhacking.kr] 20번 (0) | 2017.10.12 |
| [Webhacking.kr] 현재 오류있는 문제나 안풀리는 문제 - 2017.10.12 (0) | 2017.10.12 |
| [Webhacking.kr] 58번 (0) | 2017.10.09 |