35,

1/2

supershop

[코드게이트2011] vuln 100 뭐죠;;;

뭔가 알거 같은데 안 되네요;;

끝까지 시도했지만 못 풀었습니다.. ㅜㅜ

빈 파일에 TAG쓰고 뒤에 뭔가 쓰면 리스트에 출력이 되는데,
php 코드를 써봐도 실행은 안 되고... 뭘까요.. ㅜㅜ

Hit : 4658 Date : 2011/03/07 07:36


멍멍	vuln100은 두 가지 방법으로 풀 수 있습니다. 하나는 xxx.php.mp3로 파일을 올려서 웹 쉘을 실행하는 것이고, 다른 하나는 SQL Injection 문제였습니다. ID3 TAG에 sql문을 넣어서 전체 테이블 정보를 획득한 후 key가 담긴 테이블을 찾아서 sub query로 받아오면 됩니다.	2011/03/11