Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
Tags
- DBMS
- 3단계 지역 DB
- 행정지역 DB
- 메모리 포랜식
- Forensic 절차
- frontend
- react
- spring
- jsp
- JSTL
- webhacking 처음
- Database
- 네이버 인턴
- ㅁㅇㅂ??ㅇㅈㄷ ㅎㅇㅌ...
- reversing.kr
- 동읍면 DB
- 소프트웨어 개발보안 경진대회
- 인턴 후기
- restapi
- PyAmdecoder
- EER
- riceteacatpanda
- 소개딩
- Django
- 정보보호병 후기
- SessionAttribute
- 인턴 지원
- Layered Architecture
- 방명록 만들기
- mysql
Archives
- Today
- Total
웹찢남
Giant-writeup 본문
<?php
include "./config.php";
login_chk();
$db = dbconnect();
if(strlen($_GET[shit])>1) exit("No Hack ~_~");
if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe");
$query = "select 1234 from{$_GET[shit]}prob_giant where 1";
echo "<hr>query : <strong>{$query}</strong><hr><br>";
$result = @mysqli_fetch_array(mysqli_query($db,$query));
if($result[1234]) solve("giant");
highlight_file(__FILE__);
?>
공백을 만들면 끝나는 문제다
%0b를 사용해 clear!!
'WEB_HACKING > los.rubiya.kr' 카테고리의 다른 글
Succubus-writeup (0) | 2019.12.28 |
---|---|
Assassin-writeup (0) | 2019.12.27 |
Bugbear-writeup (0) | 2019.12.27 |
Darkknight-writeup (0) | 2019.12.27 |
Golem-writeup (0) | 2019.12.27 |
Comments