웹해킹
                
              [Webhacking.kr] Problem 2
                dladbru
                 2012. 12. 16. 12:35
              
              
            
            이 문제.. 시험기간에 감잡았으나 풀진 않았...(공부해야하잖아 안했지만)
그리고 이번에 풀게 됬는데..
인터넷에 OldZombie님이 제공한 힌트로
Bliend sql injection
index.php 관찰
Cookie 관찰
등이 있는데요 
좀더 포괄적인 힌트로는  information_schema에서 테이블 컬럼명을 뽑아올수없습니다...ㅜㅜ
Guess...추측을 떄려야합니다. 
1.테이블명은 홈페이지어딘가 나와있구요.. 
2.컬럼은 추측.
3.알집 무작위 대입으로 꺠는것아닙니다.
4.쿠키에 따라서 어디가 바뀌는것일까요?   
이정도입니다 ^.^
반응형