LEVEL 3

[wargame.kr] counting query

web

1632

253

2021.11.19. 11:57:51

로그인 하고 문제 풀기

문제 정보
풀이 10
난이도 투표 45
질문 3
최근 풀이자 253
댓글 13

문제 설명

Description

Error based SQLi Challenge

난이도 투표 45

전체 투표 로그

웹해킹 고인물

LEVEL 4에 투표했습니다.

28일 전

Lucky 7

LEVEL 4에 투표했습니다.

1개월 전

대표 업적 없음

LEVEL 4에 투표했습니다.

2개월 전

웹해킹 중급자

LEVEL 2에 투표했습니다.

2개월 전

대표 업적 없음

LEVEL 3에 투표했습니다.

2개월 전

질문 3

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

mysql_real_escape_string을 우회하는 방법은 안될까요?

mysql_real_escape_string을 '앞에 %f1와 같은 것을 포함하면 우회가 된다는 것 같은데, 그래서 type대신 pw에 "%f1' or 1=1 -- "을 넣어줬는데 안되서 질문남겨봅니다. 🥲

ID와 PW가 존재하지 않는다고 하네요....

비밀번호를 찾아서 비밀번호로 로그인을 시도하는데 자꾸 존재하지 않는 아이디와 패스워드라고 하네요. 혹시 비밀번호 말고 더 추가로 입력해야 할게 있는건가요 ?

브포 방지 비번 변경되는거 race condition 취약점 이용하고 쓰레드로 풀 수도 있나요?

LEVEL 3

[wargame.kr] counting query

web

1632

253

2021.11.19. 11:57:51

로그인 하고 문제 풀기

출제자 정보

대표 업적 없음

자기소개가 없습니다.

First Blood!

강의 수강: 10

출제된 지 4시간 만에 풀이 완료!

대표 업적 없음

2일 전

대표 업적 없음

4일 전

대표 업적 없음

25일 전

웹해킹 고인물

28일 전

웹해킹 고인물

1개월 전

Lucky 7

1개월 전

암호학 중급자

1개월 전

대표 업적 없음

2개월 전

웹해킹 중급자

2개월 전

대표 업적 없음

2개월 전

댓글 13

Lucky 7

1개월 전

1A1

대표 업적 없음

2개월 전

So hard......

바탈리온

5개월 전

Error based SQLi 만으로는 가장 어려운 문제가 되지 않을까 싶습니다..!

워게임 고인물

2년 전

Vamos~

소통요정

2년 전

결코 쉬운 문제가 아닙니다

Perfect 10

2년 전

good

대표 업적 없음

3년 전

힌트도 크게 줘 놓아서 검색하면 어떻게 하는지는 바로 나오는데, 그게 왜 작동하는지에 대한 설명은 찾기가 힘드네요 쩝..

워게임: 50

3년 전

엄청난 구글링..

워게임: 50

4년 전

난이도 1이 절대 아니네요,,,

대표 업적 없음

4년 전

good;;