hdd

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 37번 문제는 필자의 역량 부족으로 손도 댈 수 없어서 일단 스킵! 38번 문제이다. 이번엔 injection 문제이다. 또 설렌다. 한번 아무 값이나 입력해보자. ㅁㄴ을 입력해보았지만, 어떠한 경고문구나 오류 문구도 뜨지 않았다. 소스코드를 보자. 이번엔 하이퍼링크가 없어 개발자 도구로 봐야 한다. admin.php 주소가 존재한다고 알려준다. 한번 접속해보자. 필자의 외부 ip주소와 함께 입력된 값이 저장된 걸 볼 수 있다. 또한 반드시 admin으로 로그인해야 된다고 알려준다. 한번 admin으로 로그인해보자. 난 admin이 아니란다. 그럼 admin 문자열 필터링 우회인가? 이후로도 여 러시도를 해보았지만 admin에..