본문 바로가기
웹해킹

[Webhacking.kr] Problem 2

by dladbru 2012. 12. 16.

이 문제.. 시험기간에 감잡았으나 풀진 않았...(공부해야하잖아 안했지만)

그리고 이번에 풀게 됬는데.. 

인터넷에 OldZombie님이  제공한 힌트로 

Bliend sql injection

index.php 관찰

Cookie    관찰

등이 있는데요 

좀더 포괄적인 힌트로는  information_schema에서 테이블 컬럼명을 뽑아올수없습니다...ㅜㅜ
Guess...추측을 떄려야합니다. 
1.테이블명은 홈페이지어딘가 나와있구요.. 
2.컬럼은 추측.
3.알집 무작위 대입으로 꺠는것아닙니다.
4.쿠키에 따라서 어디가 바뀌는것일까요?   

이정도입니다 ^.^


반응형

'웹해킹' 카테고리의 다른 글

SQL injection Skill Note  (0) 2013.09.15
New SQL Injection Site  (2) 2013.01.31
Webhacking.kr 기념스샷!  (4) 2012.12.17
[C Socket] Webhacking.kr 4  (0) 2012.11.28
Webhacking.kr 51 풀이  (2) 2012.07.09

댓글