티스토리 뷰

web wargame/Lord Of Injection

gremlin

삼전동해커 2020. 12. 1. 23:34


gremlin문제를 풀어보자.


필터링으로 prob,_,".",(,) 이다.

' 랑 "은 쓸 수 있네.


id값이 존재하면 문제가 풀린다고 한다.

get 방식이니 url로 전달해보면



id=admin' or '1'='1

이렇게 전달하면 된다.


'web wargame > Lord Of Injection' 카테고리의 다른 글

darkelf  (0) 2020.12.03
wolfman  (0) 2020.12.03
orc  (0) 2020.12.03
goblin  (0) 2020.12.01
cobolt  (0) 2020.12.01
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
«   2024/12   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31
글 보관함