214, 3/11 회원가입  로그인  
   hygasyde
   webhacking.kr 33-4번문제 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=171 [복사]


if($_GET[password] == md5(time()))
solve();

대충 이런 방식인데,

그 페이지를 열람한 순간의 시간을 md5로 변환하여 passowrd의 값에 대입하면 풀릴것 같습니다.

그런데 그 순간 타이밍의 값을 md5화하여 전달하려면

스크립트문을 인젝션해야되는건가요? 방법을 잘 모르겠네요 ㅠ
  Hit : 4445     Date : 2014/03/26 04:14


    
hygasyde 인젝션을 해야한다면 어떤식으로 해야되는지 구체적으로 설명 부탁드립니다. ㅠ 2014/03/26  
letmeln php time 함수 검색해보니
"Returns the current time measured in the number of seconds since the Unix Epoch (January 1 1970 00:00:00 GMT)."
요렇게 설명되어 있네요 스크립트로 자동화하시면 아프리카에서 접속하시지 않는한 5초안에 정답이 나올 것 같네요.

php curl로 webhacking.kr 서버 시간이 표준적이라고 가정하고 time() time()-1 time()+1 로 시도해보세요~		 2014/03/27  
yuka1915 우선 시간을 정확하게 맞출순없으니 PHP코딩으로 time() 함수를 응용해보시는게 좋을거같네요. 2014/04/14  
174     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4614
173   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4546
172   webhacking.kr 30번 도움좀 주실분...[1]     kumi123
 07/30 4519
171   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4490
170   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4488
169   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4486
168   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4452
  webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4444
166   웹해킹,보안/해킹 을 배우려면...[1]     kn0ck
 01/14 4366
165   안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]     까뭄다르끼
 07/18 4340
164   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4332
163   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4301
162   웹해킹의과정[3]     가면속의미소
 04/28 4300
161   파로스 깔아서 실행시켰는데 왜이러죠?(사진有)[1]     ygh159
 07/13 4296
160   html코드를 헥스로 변환해 실행할수 있나요?[2]     kangms0801
 01/16 4279
159   싸이해킹당한거 누가한짓인지 알수 있나요?[1]     hackerwook
 08/11 4255
158   이 프로그램 뭔지 아시는분?(사진有)[8]     ygh357
 12/16 4223
157   친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]     ipon7878
 06/20 4213
156   싸이월드 비번요[1]     madhetter
 05/15 4198
155   file upload 취약점 질문입니다.[5]     hyunmin8
 09/25 4185
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org