워게임/LOS32 cobolt gremlin과 같은 수준이다. gremlin에서 가장 중요했던 것은 url encoding.. ?id=admin'#&pw=qwerty 이렇게 할 건데, 여기서 '#만 인코딩하면 된다. ?id=admin%27%23&pw=qwerty 2021. 10. 1. gremlin 정규식 해석하기 prob . _ () 가 하나라도 있으면 안된다. 해설 ' or 1=1# 로 익스가 가능할 것이라고 생각했다. 그런데 잘 되지 않았다. 주석이 query에 표시되지 않는다. 내가 생각했을 때는 url에서 인코딩하는 문자가 있다. 예를 들어 '(따옴표), 띄어쓰기 등등.. 근데 #은 인코딩되지 않는다. 또한 #은 url에서 따로 쓰임이 있다. 그래서 무시되는 것 같다. 때문에 내가 id argument에 넣을 값을 인코딩해서 넣어줘야 한다. (이때 =, &은 인코딩하면 안된다.) ?id=%27%20or%201%3D1%23&pw=qwerty 2021. 10. 1. 이전 1 ··· 3 4 5 6 다음
