LEVEL 4

narrow Date

web

663

85

로그인 하고 문제 풀기

문제 정보
풀이 9
난이도 투표 19
질문 3
최근 풀이자 85
댓글 3

해당 문제는 제8회 BoB 정보보안 CTF(BISC) 에 출제된 문제입니다.

문제 설명

(주)me2nuk 회사의 관리자 데이터를 안전하게 보호할 수 있는 회원 정보 viewer 서비스를 개발 했습니다!

아직은 Prototype 단계로 진행 중에 있기 때문에 많은 기능이 있지는 않지만 저희는 시큐어 코딩을 먼저 했기 때문에 끄떡 없스무니다

[언인텐 수정] - 2022.11.04
[언인텐 수정] - 2022.11.10
[언인텐 수정] - 2022.11.19
[기능 수정] - 2022.11.27

출제자 정보

워게임: 20

2022.09.07. 13:00:00

First Blood!

워게임: 50

출제된 지 2개월 만에 풀이 완료!

난이도 투표 19

전체 투표 로그

워게임: 50

LEVEL 4에 투표했습니다.

3개월 전

대표 업적 없음

LEVEL 4에 투표했습니다.

3개월 전

스쿼드

LEVEL 4에 투표했습니다.

5개월 전

웹해킹 입문

LEVEL 5에 투표했습니다.

6개월 전

대표 업적 없음

LEVEL 4에 투표했습니다.

6개월 전

질문 3

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

이거 어떻게 푸나요 ㅠㅠㅠ

sql injection을 이용하는게 맞는 건지도 모르겠습니다... 몇시간을 박았는데요 모르겠어요 ㅠㅠ

아중복검사가있네

커멘트에 있는게 플래그가 아닌가요....

왜 답이 아니라고 할까요 Comment에서 BISC{} 형식의 플래그를 추출했는데...

막혔습니다......

/home.php에서 email에 waf검사를 느슨하게 한다는 것으로 injection을 성공시키기는 했습니다만, 이후 어떻게 진행해야 할 지 감을 잡지 못하겠습니다. waf가 regdate를 필터링 하지 않아 regdate로 플래그를 뽑아 낼 수 있을 것 같기는 하지만... 유감스럽게도 잘 되지 않았습니다. 힌트/진행방향을 제시해주신다면 감사하겠습니다.

대표 업적 없음

11시간 전

세계수

1개월 전

공부벌레

2개월 전

대표 업적 없음

2개월 전

워게임: 50

3개월 전

대표 업적 없음

3개월 전

대표 업적 없음

4개월 전

대표 업적 없음

4개월 전

대표 업적 없음

4개월 전

대표 업적 없음

5개월 전

댓글 3

대표 업적 없음

4개월 전

글을 똑바로 읽자 허헣

대표 업적 없음

1년 전

Good

2024 Invitational Contenders

2년 전

ㄷㄷ