214, 7/11 회원가입  로그인  
   hygasyde
   webhacking.kr 33-4번문제 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=171 [복사]


if($_GET[password] == md5(time()))
solve();

대충 이런 방식인데,

그 페이지를 열람한 순간의 시간을 md5로 변환하여 passowrd의 값에 대입하면 풀릴것 같습니다.

그런데 그 순간 타이밍의 값을 md5화하여 전달하려면

스크립트문을 인젝션해야되는건가요? 방법을 잘 모르겠네요 ㅠ
  Hit : 4451     Date : 2014/03/26 04:14


    
hygasyde 인젝션을 해야한다면 어떤식으로 해야되는지 구체적으로 설명 부탁드립니다. ㅠ 2014/03/26  
letmeln php time 함수 검색해보니
"Returns the current time measured in the number of seconds since the Unix Epoch (January 1 1970 00:00:00 GMT)."
요렇게 설명되어 있네요 스크립트로 자동화하시면 아프리카에서 접속하시지 않는한 5초안에 정답이 나올 것 같네요.

php curl로 webhacking.kr 서버 시간이 표준적이라고 가정하고 time() time()-1 time()+1 로 시도해보세요~		 2014/03/27  
yuka1915 우선 시간을 정확하게 맞출순없으니 PHP코딩으로 time() 함수를 응용해보시는게 좋을거같네요. 2014/04/14  
94   이런것도 웹해킹인가요?[3]     aa136677
 08/05 3840
93   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3278
92   Odysseus 라는 프로그램에 대해 여쭈어 봅니다.     ygh159
 08/18 3617
91   웹 해킹 홈페이지[3]     xkdlrjxkdltm
 08/28 3792
90   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3469
89   file upload 취약점 질문입니다.[5]     hyunmin8
 09/25 4189
88   웹 해킹에 관심있으신분...[2]     hyunmin8
 10/02 4134
87   vbscript로 클라이언트 신뢰할 수 있는 사이트 등록 하는 방법이 궁금합니다     lekel09
 10/10 4751
86   해커 고수분들 설명좀 부탁드립니다.ㅠㅠ wpe-pro 토크온[2]     tjrqo12
 10/13 7863
85   웹해킹 및 방어 공부 어떤거 부터 하여야 하나요?[1]     jobs7
 10/17 3767
84   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4869
83   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4305
82   passward cracking 질문있습니다[2]     경남123
 01/27 3387
81   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4160
  webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4450
79   귀신 사이트[2]     h@cking2013
 05/31 15797
78   웹 html에 관해서 질문이있는데요[1]     yuhioh8
 06/19 3009
77   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4499
76   한글 인코딩[5]     h@cking2013
 06/24 3418
75   webhacking.kr 30번 도움좀 주실분...[1]     kumi123
 07/30 4525
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org