'sqli point' 태그의 글 목록

[SegFault] (SQLi Advanced) - SQL Injection Point1

[SegFault] (SQLi Advanced) SQL Injection Point1 SQL Linjection 으로 flag를 찾아내자! 문제 파악 위의 페이지에 들어가면 다음과 같은 창이 나온다. 우선 로그인을 해보기로 한다. 우선 이용을 위해 회원 가입을 해본다. 사용한 계정 : gear / 1234 이를 이용하여 로그인하여 살펴보기로 한다. 우선 마이페이지를 확인해보기로 한다. SQL Injection Point 1 마이페이지에서 SQL Injection이 가능한지 확인하기 위해 Burp의 파라미터를 확인해본다. 마이페이지의 요청에서 쿠키(Cookie)를 살펴본 결과 user파라미터가 존재하는 것을 확인할 수 있었다. 해당 파라미터가 변조 가능한지 확인해본 결과 변조한 그대로의 값이 들어가는 것을..

Wargame & CTF/SegFault 2023.12.14

📓 Codegear_Archive

sqli point 1

티스토리툴바