|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=35885 [복사]
if($_POST[id] && $_POST[pw])
{
$input_id=$_POST[id];
$input_pw=md5($_POST[pw],true);
$q=@mysql_fetch_array(mysql_query("select id from challenge_51_admin where id='$input_id' and pw='$input_pw'"));
if($q[id]=="admin")
{
@solve(51,250);
}
if($q[id]!="admin") echo("<center><font color=green><h1>Wrong</h1></font></center>");
}
문제 소스입니다.
문제는
id:admin
pw:******
이런식입니다.
바이너리형태로 md5를 이용해 인코딩한후에
쿼리를 보내 admin의값과 같으면 정답이라는것까지는 알겟는데.
md5를 어떻게 처리해야할지 몰라서 구글링을 해보니...
답을 찾는 코드가 저코드가 나오더군요..
해석은 가능한데
문제는 왜 숫자부터 찾는지 잘모르겟네요...
비밀번호가 문자가들어갈수도있지않나요
그리고 예를 들어
sql에서 id칼럼에 aaa,bbb,ccc 가있다고치면
select id from table where id='aaa'=(거짓값) 을하면
aaa를 제외한 값이 나온다는것이 이해가되는데
답을 찾는코드에서 왜 '='이 포함되있는 답을 찾는지 이해도좀안되구요...
그냥 총체적난국입니다.. |
Hit : 9010 Date : 2018/01/18 11:45
|
22018, 
1/1101 
