'write-up(web)' 카테고리의 글 목록 (20 Page)

[Dreamhack] php-1 write-up

2022.10.04

보호되어 있는 글입니다.

[Lord of SQLInjection] ouroboros write-up

2022.10.02

문제 화면입니다. 참인 조건을 넣어줬을 때 아무 일도 일어나지 않습니다. 아마 테이블의 pw컬럼은 비어 있는 것 같습니다. 도저히 모르겠어서 라이트업을 보니 Quine이라는 친구를 사용한다고 합니다. Quine(콰인)은 메타 프로그램의 일종으로 입력 없이 자기 자신의 소스 코드를 출력하는 프로그램이라고 합니다. 아래는 레퍼런스에서 가져온 페이로드입니다. [prefix]와 [profix]에는 원하는 값을 넣어도 된다고 합니다. # 싱글쿼트가 필요한 경우 select replace(replace('[prefix] select replace(replace("$",char(34),char(39)),char(36),"$") [postfix]',char(34),char(39)),char(36),'[prefix] s..

write-up(web)/dreamhack