35, 1/2 회원가입  로그인  
   supershop
   [코드게이트2011] vuln 100 뭐죠;;;

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_CTF&no=14 [복사]


뭔가 알거 같은데 안 되네요;;

끝까지 시도했지만 못 풀었습니다.. ㅜㅜ

빈 파일에 TAG쓰고 뒤에 뭔가 쓰면 리스트에 출력이 되는데,
php 코드를 써봐도 실행은 안 되고... 뭘까요.. ㅜㅜ
  Hit : 3863     Date : 2011/03/07 07:36


    
멍멍 vuln100은 두 가지 방법으로 풀 수 있습니다.
하나는 xxx.php.mp3로 파일을 올려서 웹 쉘을 실행하는 것이고,
다른 하나는 SQL Injection 문제였습니다. ID3 TAG에 sql문을 넣어서 전체 테이블 정보를 획득한 후
key가 담긴 테이블을 찾아서 sub query로 받아오면 됩니다.		 2011/03/11  
35   해킹대회[2]     열정
 05/14 3963
     [필독] 해킹 대회 종료 후에만 질문을 올려주세요. [1] 멍멍 11/28 4239
33   [파도콘2011] fc4 이후로부터 bof 기법..[2]     두루뭉술
 01/17 5223
32   [코드게이트2011] 코드게이트 문제..[5]     두루뭉술
 03/06 5421
31   해킹대회 나갈려고 합니다.[2]     yj6393
 11/05 4103
30   [코드게이트2011] crypto 300[2]     xzvsda
 03/07 4033
29   해커스쿨 메인에 올라와잇는 코드게이트 2012 방어기술아이디어 컨테스트에 대해서..질문[1]     windowhan
 03/11 3733
28   [코드게이트2011] 포렌식100 질문[5]     W.H.
 03/06 4473
27   [파도콘2011] karma200 질문 및 넋두리[5]     trynerr
 01/20 3916
  [코드게이트2011] vuln 100 뭐죠;;;[1]     supershop
 03/07 3862
25   일반 성인이 참가 가능한 해킹 대회 목록을 일람할수 있는 사이트가 있나용?[2]     sungwoodat
 08/08 4093
24   비밀번호를 hash값으로 저장하면 안되나요?[3]     securityjeong
 03/03 3472
23   해킹대회...[5]     rudwo4685
 06/17 4703
22   잘 모르는데 해킹대회 참여해도 되려나요?[1]     leorld
 07/19 3919
21   해킹대회 문제[1]     ks610126
 07/17 3893
20   [파도콘2011] karma100 과 goe200 질문입니다.[6]     I'm Not GoN
 01/17 4542
19   해킹대회 독학 가능한가요?[2]     herjun9903
 01/19 3005
18   청소년 해킹대회     h@cking2013
 12/24 3788
17   정보올림피아드&알고리즘에 대해 질문합니다ㅠㅠㅠ[4]     h@cking2013
 03/08 4546
16   순천향대 해킹대회 (중,고교생)[1]     dnem142
 07/15 4052
1 [2]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org