22019, 1/1101 회원가입  로그인  
   W.H.
   1.JPG (123.3 KB), Download : 256     [오른쪽 버튼 눌러 다운 받기]
   2.JPG (144.5 KB), Download : 263     [오른쪽 버튼 눌러 다운 받기]
   해쿨 사이트의 허점 발견

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=20492 [복사]




아이고 넷북이라 설치하는데 오래걸리네요.

그동안 해쿨에서 이것저것 눌르면서 찾아보았습니다.

그중..

검색기능을 사용

Security_News
검색된 결과가 없습니다.
Common_News
검색된 결과가 없습니다.
Free_Board
...

뭐 요런 화면과 함께 검색 결과가 뜹니다.

근데 해쿨 많이 써보신분은 아시곘지만 해쿨 URL 형식이

http://www.hackerschool.org/HS_Boards/zboard.php?id=Lib_system&page=1&select_arrange=headnum&desc=asc&category=&sn=off&ss=on&sc=on&keyword=&sn1=&divpage=1

요런식으로 게시판 id와 페이지와 각종 정렬 옵션입니다.

요기서 검색화면에 나온 게시판 id를 저 주소의 id부분에 집어넣어보면

ex) http://www.hackerschool.org/HS_Boards/zboard.php?id=무슨무슨게시판

허락되지 않거나 링크가 걸리지 않은 게시판에도 들어갈 수 있다는거..

실제로 도서실에서는 글쓰기 메뉴가 존재하지 않습니다.

하지만 위와같은 방법으로 게시판을 찾아서 글을 올릴 수 있죠

위의 사진이 그 증거죠

잘 보시면 Test글입니다. 란 걸 볼 수 있습니다.

이거 말고도 WG 1차 합격생들을 모아둔 게시판 등등 여러개 있습니다 ~~
  Hit : 8287     Date : 2011/04/09 11:46


    
asdwho 권한 설정이 안되있는것 같네요 ㅎㅎ 2011/04/09  
nowrepent 전체글보기 누르니깐 zetyx_board_bof_fellowship_2roun 이라는 테이블명도 노출이되네요
MYSQL에러라고 뜨면서요..ㅎ		 2011/04/10  
두루뭉술 앗 신고 ㄱㄱ 2011/04/10  
DCos Database error: Invalid SQL: select * from zetyx_board_bof_fellowship_2roun where no='24' limit 1;
MySQL Error: 1146 (Table 'hackerschool.zetyx_board_bof_fellowship_2roun' doesn't exist)
Session halted.		 2011/04/10  
/x7375696e6567 ㅇㅅㅇ 검색하는 창에서도
검색결과가 안보이던것이
id부분 수정하면 다보임 ㅋㅋ		 2011/04/10  
U_SoRang <method = "GET">

이 방식으로 넘어온 인자값을 각각의 PHP 변수에 저장하고,
그 변수를 기초로 SQL Query 문을 작성하여 실행.
실행된 결과를 또 다시 PHP 배열에 저장하고(arr[???] = mysql_result($result, *, *);),
그것을 화면에 뿌려준다.

대략, sequence는 이렇게 되겠네요.		 2011/04/10  
k1rha 정답입니다 왕십리 오연으로 오셔서 경품 받아가시면 됩니다 ㅋ 2011/04/10  
W.H. k1rha // 넵 다음 세미나ㄸㅒ 뵙죠 ㅎㅎ(ㅋㅋ) 2011/04/10  
멍멍 이힛 훌륭하십니다~ ㅎㅎ 2011/04/10  
154879 이욜 휼룡하세요 ㅎ 2011/05/31  
sdc04303 오옹 2011/06/03