SQL INJECTION RESULT

Notice Board에 글을 쓰세요! 저기 Notice에 글을 쓰면 되는문제입니다! 풀이는 아래에~ 더보기 FREE에 글을 쓰려고 할 때 주소창이 /board/free/write 임을 알 수 있는데요! 자유게시판이 /board/free임을 보면 저기서 글쓰기를 할 때 /write를 적으면 될 것 같습니다! notice도 /board/notice인것을 보면 뒤에 /write를 써주면 될 것 같습니다! 짠~! 글쓰기에 들어왔습니다! 이제 글쓰기 버튼을 눌러주면 이렇게 키가 뜹니당~!

https://webhacking.kr/challenge/js-3/ Challenge 16 webhacking.kr ...... 아무거나 누르다가 깼는데여,,, 왜 깬거죠...? 다른 아이디로 다시 풀겠습니다,,, 반짝반짝 작은별~~~ 이게 신기한게 w : 위로 a : 왼쪽으로 s : 아래로 d : 오른쪽으로 이렇게 움직이더라구여 그래서 아깐 이렇게 놀고있었는데여,,, 이번엔 코드를 한 번 봅시다! 딱대! cd가 100인게 a같고,,, 97인게 d같고 119가 s같고 115가 w같네요! 아스키인가? 긁적 a, d랑 바뀌고 s, w가 바뀌면 아스키랑 같네여 그럼 124는 이거! shift + \ 쥬?? 그럼 저걸 클릭해보면~! 끄읏~!

https://webhacking.kr/challenge/js-4/ Challenge 17 webhacking.kr 체크창이 뜨네요! 체크를 누르면 아니라고 뜨고여! 코드를 한번 보겠습니당 ... 그냥 저거 계산한 값을 넣으면 될 거 같은데요...? 더보기 7809297.1 뭐여 이거 왜이리쉬워

https://webhacking.kr/challenge/bonus-4/ Challenge 24 client ip211.249.201.130agentfacebookexternalhit/1.1; kakaotalk-scrap/1.0; +https://devtalk.kakao.com/t/scrap/33984 Wrong IP! view-source webhacking.kr view-source 이문제는 사알ㅇ짝 익숙하네요ㅋㅋㅋㅋㅋ $REMOTE_ADDR이라는 걸 게시판만들기때 공부한 기억이 나서ㅎㅎ 저 문제는 ip를 127.0.0.1이되게 하는건데여 ..이들어가면 .으로 '12','7.','0.'이 들어가면 아예 없애버리는 그런 문제입니당 이건 쿠키 값을 조작해야된느데여 제 EditThisCookie가 말을 안..

이거요..... png파일이길래... 제가......... png파일이라 공부했던거다!!! 하고 다운받아서 푸는데 아무리 HxD랑 010Editor로 열었는데 아무리 봐도 뭐가 안나오는거예요,,,, 그래서 아 이건 뭔가 내가 모르는 풀이법인가보다 하고 풀이를 봤는데,,,, 그림판을 사용하더라구요,,,,? 진짜 그거보고 어이없어서 아니 원래 그러는건가 뭐지 내가 모르는건가?? 여튼,,, 근데 사진 다운받고 저 화면에 무슨 이상한 색깔 있을때 흐음 저건 뭐지 저걸 확대해서 뭘 해야되나 이런 생각은 했는디 그걸 그림판으로 해서 심지어 색을 추출해서 할줄은 진짜 꿈에도 몰랐어요,,, 여튼 풀어보겠습니다,,, 풀이법은 밑에! 더보기 저게 픽셀?단위로 색깔이 달라요! 그래서 저걸 색추출을 해주는데 이렇게 쭉 마지막..

이 파일은 jpg파일이고 HxD로 열어보았습니다 근데,,, 검색해보니 15개의 파일 헤더시그니처가 있는거예여,,,, 그래서 아 쉽지않겠다 뭔가 노가다다! 아니면 이건 툴을 이용하는거다! 라는 생각이 들었는데 일단 저는 툴을 HxD만 알고,,, 저게 자세히 보니 좀 돌림노래처럼 돌려지더라구요 그래서 아 저건 같은파일이 반복되는거다! 했죠 그래서 jpg의 푸터시그니처는 FF D9이니까 헤더와 푸터시그니처를 기준으로 파일을 카빙해봤습니다! 풀이는 밑에! 더보기 첫번째 파일을 깠을땐 똑같은 문제의 사진이 나오구요 두번째 파일은 이렇게 반만 있는 사진이 나옵니다 세번째 파일은 이렇게 나옵니다! 그래서 이걸 종합해서 Solution Key를 찾아보면 Solution Key는 H4CC3R_IN_TH3_MIDD33_4..

php뒤에 ?no=3 or id='admin'를 넣어보고싶은데 ''가 있으면 "No Quotes ~_~"를 출력합니다 그래서 진수인코더를 통해 'admin'을 인코딩해보겠습니다! 긁적 안되네여 긁적 오잉 '를 지우니까 되네여,,?? 이건 이유를 찾아보겠습니다,,, 그리고 이건 어쩌다가 발견한건디,,, no=1이면 guest더라구요 근데 뭔가 no이 0일때 admin인거같은거예요 그래서 해봤는데! 아니더라구요! 그래서 no=2를 해봤거든여? 에잇 게스트를 admin보다 먼저 밝히는 사람이 어디있어! 손님이 왕이다 이건가!!! 여튼 이렇게 풀었습니다,,, 저 인수 저건 좀 공부를 해봐야겠어요,,,