티스토리 뷰

web wargame/Lord Of Injection

gremlin

삼전동해커 2020. 12. 1. 23:34


gremlin문제를 풀어보자.


필터링으로 prob,_,".",(,) 이다.

' 랑 "은 쓸 수 있네.


id값이 존재하면 문제가 풀린다고 한다.

get 방식이니 url로 전달해보면



id=admin' or '1'='1

이렇게 전달하면 된다.


'web wargame > Lord Of Injection' 카테고리의 다른 글

darkelf  (0) 2020.12.03
wolfman  (0) 2020.12.03
orc  (0) 2020.12.03
goblin  (0) 2020.12.01
cobolt  (0) 2020.12.01
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
«   2024/05   »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
글 보관함