Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
Tags
- 소개딩
- reversing.kr
- 행정지역 DB
- DBMS
- Django
- spring
- jsp
- 네이버 인턴
- 인턴 지원
- 인턴 후기
- ㅁㅇㅂ??ㅇㅈㄷ ㅎㅇㅌ...
- react
- 방명록 만들기
- 3단계 지역 DB
- SessionAttribute
- riceteacatpanda
- Layered Architecture
- Database
- PyAmdecoder
- JSTL
- 소프트웨어 개발보안 경진대회
- Forensic 절차
- restapi
- webhacking 처음
- EER
- frontend
- 동읍면 DB
- mysql
- 정보보호병 후기
- 메모리 포랜식
Archives
- Today
- Total
웹찢남
Giant-writeup 본문
<?php
include "./config.php";
login_chk();
$db = dbconnect();
if(strlen($_GET[shit])>1) exit("No Hack ~_~");
if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe");
$query = "select 1234 from{$_GET[shit]}prob_giant where 1";
echo "<hr>query : <strong>{$query}</strong><hr><br>";
$result = @mysqli_fetch_array(mysqli_query($db,$query));
if($result[1234]) solve("giant");
highlight_file(__FILE__);
?>
공백을 만들면 끝나는 문제다
%0b를 사용해 clear!!
'WEB_HACKING > los.rubiya.kr' 카테고리의 다른 글
Succubus-writeup (0) | 2019.12.28 |
---|---|
Assassin-writeup (0) | 2019.12.27 |
Bugbear-writeup (0) | 2019.12.27 |
Darkknight-writeup (0) | 2019.12.27 |
Golem-writeup (0) | 2019.12.27 |
Comments