214,

5/11

hygasyde

webhacking.kr 33-4번문제 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=171 [복사]

if($_GET[password] == md5(time()))
solve();

대충 이런 방식인데,

그 페이지를 열람한 순간의 시간을 md5로 변환하여 passowrd의 값에 대입하면 풀릴것 같습니다.

그런데 그 순간 타이밍의 값을 md5화하여 전달하려면

스크립트문을 인젝션해야되는건가요? 방법을 잘 모르겠네요 ㅠ

Hit : 4492 Date : 2014/03/26 04:14


hygasyde	인젝션을 해야한다면 어떤식으로 해야되는지 구체적으로 설명 부탁드립니다. ㅠ	2014/03/26
letmeln	php time 함수 검색해보니 "Returns the current time measured in the number of seconds since the Unix Epoch (January 1 1970 00:00:00 GMT)." 요렇게 설명되어 있네요 스크립트로 자동화하시면 아프리카에서 접속하시지 않는한 5초안에 정답이 나올 것 같네요. php curl로 webhacking.kr 서버 시간이 표준적이라고 가정하고 time() time()-1 time()+1 로 시도해보세요~	2014/03/27
yuka1915	우선 시간을 정확하게 맞출순없으니 PHP코딩으로 time() 함수를 응용해보시는게 좋을거같네요.	2014/04/14

webhacking.kr 33-4번문제 질문입니다.[3]

hygasyde

03/26

4491

133

file upload 취약점 질문입니다.[5]

hyunmin8

09/25

4233

132

웹 해킹에 관심있으신분...[2]

hyunmin8

10/02

4169

131

웹쉘 본질적으로 방어할수 있는 방법?[1]

idbali

07/24

3320

130

googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]

Ilios

11/23

5831

129

모의해킹 연습에 필요한 것.

inwoox

10/11

4103

128

친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]

ipon7878

06/20

4250

127

KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]

jhjang1005

07/16

3508

126

해커들의해킹방식[2]

jhm2882

12/17

5627

125

의뢰입니다[4]

jjogun

01/30

3050

124

웹해킹 및 방어 공부 어떤거 부터 하여야 하나요?[1]

jobs7

10/17

3807

123

질문입니다.

jsw2604

12/27

2814

122

이 공격구문에 대한 설명 부탁드립니다.[1]

ju3622

05/05

3567

121

궁금해서 질문합니다~[2]

ju3622

01/09

2708

120

php에서 점(.)[3]

ka0r1

07/11

3741

119

로그인 페이지 구현중 header 함수의 의미[2]

ka0r1

04/10

4760

118

로그아웃 구현[1]

ka0r1

04/10

3669

117

header와 body가 구분되어 있는 이유?[4]

ka0r1

04/12

4698

116

SQL Injection[5]

ka0r1

04/14

3652

115

MySQL 질문[2]

ka0r1

04/15

3510

[1][2][3][4] 5 [6][7][8][9][10]..[11]