- 2023.04.13
webhacking.kr old-3
- 문제 페이지를 들어가면 뜨는 Nonogram을 풂
- Nonogram을 해결하면 Clear 문구가 나타나면서 name 입력 창이 뜸
- 입력을 하게 되면 name, answer, ip가 뜸
- F12를 눌러 개발자 모드로 코드 확인
- value="1010100000011100101011111"로 고정되어있음
- sql injection 기법을 사용하기 위해 value에 ' or 1 1=1-- 을 추가로 입력
- 노노그램을 풀지 않아도 노노그램을 해결할 수 있음
- 문제 해결
'정보 보호 관리' 카테고리의 다른 글
FTZ level 1 문제 풀이 (0) | 2023.04.20 |
---|---|
webhacking.kr old-45 문제 해결 (0) | 2023.04.13 |
webhacking.kr old-18 문제 해결 (0) | 2023.04.13 |
Dreamhack.io 웹해킹 simple_sqli (0) | 2023.04.13 |
CSRF 개념과 Dreamhack CSRF-1 문제 해결 (0) | 2023.04.06 |