본문 바로가기
워게임/LoS

[los 문제풀이] SKELETON

by 그적 2020. 4. 29.

※ 해당 문제풀이는 힌트 제공일 뿐, payload를 알려드리지 않습니다.

SKELETON

이 문제는 아주 쉽다. 우리가 los를 풀면서 '(작은따옴표) 쓰임과 and/or 연산이 위험하다는 걸 알았다면, 쉬울 것이다.

코드를 봐보자. 해당 코드도 id가 admin이면 풀리는 문제이다.
의심쩍은 함수도 없고, preg_match()로 걸러지는 특수문자들이 부실하다는 것을 느꼈을 것이다.

그럼 '(작은따옴표)와 or을 사용해서 문제를 풀 수 있을 텐데,, 못 풀 수도 있으니 나는 id=admin, or 2개, ' 4개를 사용해서 풀었다. 잘 조합해보자. 

클리어

'워게임 > LoS' 카테고리의 다른 글

[los 문제풀이] assassin  (0) 2021.02.15
[los 문제풀이] giant  (1) 2020.08.14
[los 문제풀이] vampire  (0) 2020.04.29
[los 문제풀이] troll  (0) 2020.04.29
[los 문제풀이] orge  (0) 2020.04.28

댓글