-
0928 [wargame] tmitter2020/Write-Ups 2020. 9. 28. 15:34
수요일 황유림
admin 아이디로 로그인 해야 한다.
Sign Up을 눌러 admin 계정을 만들자.
ID를 admin으로 설정하였더니 이미 있는 아이디라고 뜬다.
mysql의 특성을 이용하여 아이디를 만들 수 있다.
코드에서 설정한 길이를 초과시키면 알아서 초과한 값을 잘라낸다.
따라서 'admin+공백+문자하나'를 입력하면 아이디를 생성할 수 있다.
아이디 maxlength="32" 에서 maxlength="33"으로 바꾼다.
그리고 위에서 말했듯 아이디를 설정하고 계정을 만든다.
id를 입력하면 a가 자동으로 지워진다.
로그인 성공!
'2020 > Write-Ups' 카테고리의 다른 글
0928 [wargame] type confusion (0) 2020.09.28 0928 [ctf-d] 사진 속에서 빨간색이... (0) 2020.09.28 0928 Memory GrrCON 2015 #9 / Multimedia 뱀 (0) 2020.09.28 0928 [DigitalForensic with CTF] 사진 속에서 빨간색이... (0) 2020.09.28 0928 [DigitalForensic with CTF] 저는 플래그를 이 파일에.. (0) 2020.09.28