214, 7/11 회원가입  로그인  
   hygasyde
   webhacking.kr 33-4번문제 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=171 [복사]


if($_GET[password] == md5(time()))
solve();

대충 이런 방식인데,

그 페이지를 열람한 순간의 시간을 md5로 변환하여 passowrd의 값에 대입하면 풀릴것 같습니다.

그런데 그 순간 타이밍의 값을 md5화하여 전달하려면

스크립트문을 인젝션해야되는건가요? 방법을 잘 모르겠네요 ㅠ
  Hit : 4454     Date : 2014/03/26 04:14


    
hygasyde 인젝션을 해야한다면 어떤식으로 해야되는지 구체적으로 설명 부탁드립니다. ㅠ 2014/03/26  
letmeln php time 함수 검색해보니
"Returns the current time measured in the number of seconds since the Unix Epoch (January 1 1970 00:00:00 GMT)."
요렇게 설명되어 있네요 스크립트로 자동화하시면 아프리카에서 접속하시지 않는한 5초안에 정답이 나올 것 같네요.

php curl로 webhacking.kr 서버 시간이 표준적이라고 가정하고 time() time()-1 time()+1 로 시도해보세요~		 2014/03/27  
yuka1915 우선 시간을 정확하게 맞출순없으니 PHP코딩으로 time() 함수를 응용해보시는게 좋을거같네요. 2014/04/14  
94   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3532
93   궁금해서 질문합니다~[2]     ju3622
 01/09 2675
92   질문입니다.     jsw2604
 12/27 2780
91   웹해킹 및 방어 공부 어떤거 부터 하여야 하나요?[1]     jobs7
 10/17 3770
90   의뢰입니다[4]     jjogun
 01/30 3020
89   해커들의해킹방식[2]     jhm2882
 12/17 5594
88   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3480
87   친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]     ipon7878
 06/20 4223
86   모의해킹 연습에 필요한 것.     inwoox
 10/11 4078
85   googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]     Ilios
 11/23 5795
84   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3292
83   file upload 취약점 질문입니다.[5]     hyunmin8
 09/25 4194
82   웹 해킹에 관심있으신분...[2]     hyunmin8
 10/02 4136
  webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4453
80   URL을 활용한 Json 파일 API분석     huny606
 12/24 2885
79   사이트 정체를 알려주세요 고수님들!![1]     hoyadrum
 07/10 3567
78   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5233
77   이번에 학교에서 OWASP스터디를 시작했는데요 여쭤볼게 좀많아서...ㅋ[1]     heizelnet
 07/17 5240
76   javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3488
75   대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]     han0205
 11/05 3150
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org