목록iron golem (1)

Almon Dev

[Lord of SQL Injection] irongolem 문제 풀이

iron golem 문제 풀이 iron golem 문제 문제 분석 문제 목표 GET 메서드의 pw 파라미터 값과 데이터베이스에서 가져온 admin 계정의 비밀번호가 일치할 경우, solve("iron_golem") 함수가 실행됩니다. 이 함수는 문제를 성공적으로 해결했을 때 호출되는 것으로 보이므로, 이 문제의 목표는 admin 계정의 비밀번호를 탈취하는 것으로 보입니다. $_GET[pw] = addslashes($_GET[pw]);$query = "select pw from prob_iron_golem where id='admin' and pw='{$_GET[pw]}'";$result = @mysqli_fetch_array(mysqli_query($db,$query));if(($result['pw'..
웹 해킹/Lord of SQLi 2025. 5. 13. 00:16
이전 Prev 1 Next 다음