본문 바로가기

전체 글845

도메인 등록 http://hides.kr 2014. 7. 30.
Webhacking.kr All Clear 2014. 7. 26.
Challenge 59 예전 시큐때 문제가 생각나서 비교적 쉽게 푼 문제이다. 일단 소스를 확인해보자. 2014. 7. 23.
Challenge 50 센터에서 공부하다가 갑자기 웹이 풀고싶어서 풀어본 문제이다. 페이로드를 찾아내고서 살짝 멘붕했었다.. 일단 문제의 소스를 확인해보자. 2014. 7. 22.
차세대 보안리더 양성 프로그램 (Best of the Best) 7월부터 시작하는 B.O.B 3기에 합격을 하게 되었습니다. 학교도 휴학할 예정이고 정말 이 분야에만 몰두할 수 있는 시간이 되겠네요. 2014. 6. 26.
itchy's Funny injection 풀이 총 9단계로 이뤄진 간단한 SQL Injection 워게임 사이트이다. (http://itchy.dothome.co.kr) 단계별로 올라갈수록 필터링이 하나하나 추가되는 방식이며 아래의 페이로드 말고도 다른 방법들이 충분히 존재할 수 있으므로 시험끝나고 다시 한번 풀어봐야겠다. Stage 1. id=admin'%23&pw=a Stage 2. id에 # 와 -- 에 대한 필터링 추가) id=admin' or '=&pw=a Stage 3. id와 pw 모두 and 와 or 에 대한 필터링 추가) id=admin'||'=&pw=a Stage 4. id와 pw 모두 admin , 공백에 대한 필터링 추가) id=ad'%0d'min&pw='1=1%23 id='||id%0dlike%0d'adm%'/*&pw=*/%2.. 2014. 6. 18.

티스토리툴바