214,

1/11

hygasyde

webhacking.kr 33-4번문제 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=171 [복사]

if($_GET[password] == md5(time()))
solve();

대충 이런 방식인데,

그 페이지를 열람한 순간의 시간을 md5로 변환하여 passowrd의 값에 대입하면 풀릴것 같습니다.

그런데 그 순간 타이밍의 값을 md5화하여 전달하려면

스크립트문을 인젝션해야되는건가요? 방법을 잘 모르겠네요 ㅠ

Hit : 4448 Date : 2014/03/26 04:14


hygasyde	인젝션을 해야한다면 어떤식으로 해야되는지 구체적으로 설명 부탁드립니다. ㅠ	2014/03/26
letmeln	php time 함수 검색해보니 "Returns the current time measured in the number of seconds since the Unix Epoch (January 1 1970 00:00:00 GMT)." 요렇게 설명되어 있네요 스크립트로 자동화하시면 아프리카에서 접속하시지 않는한 5초안에 정답이 나올 것 같네요. php curl로 webhacking.kr 서버 시간이 표준적이라고 가정하고 time() time()-1 time()+1 로 시도해보세요~	2014/03/27
yuka1915	우선 시간을 정확하게 맞출순없으니 PHP코딩으로 time() 함수를 응용해보시는게 좋을거같네요.	2014/04/14

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

189

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2351

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2501

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4623

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3584

209

sql injection 방어 코드[2]

europa8340

10/04

2806

208

웹 sqlmap 중에[1]

europa8340

07/26

2250

207

웹 해 킹 가능하는[1]

custom890

12/31

2883

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2963

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2785

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2642

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2866

202

417 error

wiwiwi79

08/15

2517

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2654

200

아파치 설정중 오류[2]

eunjong147

02/06

8385

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3409

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2757

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3601

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2574

195

웹해킹 질문[1]

ericseo16

10/14

2822

1 [2][3][4][5][6][7][8][9][10]..[11]