목록2026/06 (1)
TigerDemon
Webhacking.kr 39번 문제 풀이
https://webhacking.kr/challenge/bonus-10/ Chellenge 39 webhacking.kr39번 문제에 들어가면 위 사진처럼 뜬다. 이때 view-source 를 누르면 아래 코드가 나온다.view-source 1단게 : 백슬래시가 제거된다.$_POST['id'] = str_replace("\\","",$_POST['id']); 2단계 : 작은 따옴표가 ' ' 로 변경된다.$_POST['id'] = str_replace("'","''",$_POST['id']); 3단계 : 길이가 제한된다. 16번째부터 잘린다.$_POST['id'] = substr($_POST['id'],0,15); 이 문제는 '가 ''로 바뀌는 부분에 중심을 둬야한다. 따라서 admin 입력 후 띄..
2026-SWLUG/웹해킹
2026. 6. 30. 14:31