Webhacking.kr (1) 썸네일형 리스트형 [Webhacking.kr] old-02 웹페이지에 접속하면 이런 내용이 보인다.html을 보면 현재 날짜가 주석으로 적혀있고 admin.php에 접속하면 엉덩이를 걷어차버릴 거라는 내용이 있다.바로 admin.php로 접속해본다. admin.php에 접속하면 이런 화면이 보여서 바로 sql injection을 시도해봤다. 이것저것 시도해봤지만 다 wrong password만 출력된다. 한참을 헤매다가 쿠키 값에 time이라는 값이 있는 것을 발견했다. 쿠키 값이 이 주석문과 연관되어 있는 것일까 생각해봤다. 쿠키 값을 1746779932로 바꾸고 확인해보니 시간이 1초 늘어났다.time이 주석문과 관련되어있는 것이다. 1을 넣으면 09:00:01이라 뜨고 22를 넣으면 09:00:22라 뜬다. 이 값은 time에 1=2를 넣었을 때이다. 1=.. 이전 1 다음
