웹찢남

view hint 속의 url로 들어가니 아래와 같은 페이지가 떳다. 역시나 쿠키속에 gamerfuel가 있었고 날짜를 수정하니 flag가 나왔다/!

rtcp ctf에 웹해킹 문제1번이다. 이런 형식의 문제를 접해본적이 없어서 애를 먹었는데 구글에 robot web exploit을 치니 이런 형식의 문제를 찾아 해결했다. 문제에 hint도 없고 url도 없어서 굉장히 당황을 했다. 역시나 /flag 와 /robot-nurses를 발견했고 flag는 /robot-nurses속에 있었다.

include "./config.php";   login_chk();   $db = dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   $query = "select id from prob_dragon where id='guest'# and pw='{$_GET[pw]}'";  echo "query : {$query}";   $result = @mysqli_fetch_array(mysqli_query($db,$query));   if($result['id']) echo "Hello {$result[id]}";   if($result['id'] == 'admin') solve("dragon");  highli..

include "./config.php";   login_chk();   $db = dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");  if(preg_match('/regex|like/i', $_GET[pw])) exit("HeHe");   $query = "select id from prob_xavis where id='admin' and pw='{$_GET[pw]}'";   echo "query : {$query}";   $result = @mysqli_fetch_array(mysqli_query($db,$query));   if($result['id']) echo "Hello {$result[id]}"..

include "./config.php";   login_chk();   $db = dbconnect();   if(preg_match('/prob|_|\.|\(\)|#|-/i', $_GET[pw])) exit("No Hack ~_~");   if(strlen($_GET[pw])>6) exit("No Hack ~_~");   $query = "select id from prob_nightmare where pw=('{$_GET[pw]}') and id!='admin'";   echo "query : {$query}";   $result = @mysqli_fetch_array(mysqli_query($db,$query));   if($result['id']) solve("nightmare");   high..

include "./config.php";   login_chk();   $db = dbconnect();  $_GET['id'] = strrev(addslashes($_GET['id']));  $_GET['pw'] = strrev(addslashes($_GET['pw']));  if(preg_match('/prob|_|\.|\(\)/i', $_GET[id])) exit("No Hack ~_~");   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   $query = "select id from prob_zombie_assassin where id='{$_GET[id]}' and pw='{$_GET[pw]}'";   echo "q..