hdd

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 어느덧 웹 해킹 문제들도 거의 다 풀어간다. 51번 문제이다. admin페이지라고 뜨고 로그인 창이 있다. 소스코드를 먼저 보자. 문제 해결에 필요한 부분만 가져왔다. 이번엔 post 방식으로 id와 pw를 입력받는다. id에서는 addslashes가 적용되어있으며, pw는 md5로 인코딩하며 16자리까지 나타낸다. md5() 함수의 인자가 true로 주어졌을 경우 16자리, false일 경우 32자리이며 기본값은 false이다. db내부에 있는 어떤 id이든 로그인에 성공하면 문제는 해결된다. 하지만 pw 부분이 이상하다. id는 정상적으로 addslashes를 거친 뒤 검색하지만, pw는 md5로 인코딩 된 값 그대로를 검..