목록27번 (1)

늅늅이라도 해킹이 하고싶어

보안공부/webhacking.kr 풀이 2018.08.26 16:38
webhacking.kr 27번 문제 풀이

오늘은 27번 문제를 풀어보자.이 페이지의 코드를 확인해 봤을떄 필터를 한번 거친 후 넘겨받은 no를 db 쿼리문에 바로 넣어 처리하는 것 같았다. <? if($_GET[no]) { if(eregi("#|union|from|challenge|select|\(|\t|/|limit|=|0x",$_GET[no])) exit("no hack"); $q=@mysql_fetch_array(mysql_query("select id from ch..

오늘 24명, 어제 38명, 지금까지 총 7,395명이 다녀갔습니다.

오타 및 실수 지적은 언제나 환영입니다!

이전 1 다음