|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  35,  2/2 |
  |
 |
 |
 |
 |
supershop | ||||||
 |
|||||||
 |
[코드게이트2011] vuln 100 뭐죠;;; | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_CTF&no=14 [복사]
Hit : 3866 Date : 2011/03/07 07:36
|
|||||||
 |
|||||||
|  |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 멍멍 |
vuln100은 두 가지 방법으로 풀 수 있습니다. 하나는 xxx.php.mp3로 파일을 올려서 웹 쉘을 실행하는 것이고, 다른 하나는 SQL Injection 문제였습니다. ID3 TAG에 sql문을 넣어서 전체 테이블 정보를 획득한 후 key가 담긴 테이블을 찾아서 sub query로 받아오면 됩니다. |
2011/03/11 | |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
