auth를 눌러보면 엑세스 디나이드가 뜬다. 소스를 먼저 살펴보았다. sql인젝션을 활용해서 풀어야 할것 같다. preg_match() 는 2번째 인자 안에 있는 1번째 인자 중 일치하는 것이 있으면 true 없으면 false다. 현재는 go의 값에 일치하는 값이 있기 때문에 Acess Deniend가 뜨는 것일거다. 2, -, from, =, * 등이 go의 값에 존재해서는 안될것 같다. rand()이후의 if문을 살펴보면 mysqli_fetch_array() 는 mysqli_query()의 결과에서 레코드 행을 1개씩 리턴하는 함수다. data[0] 이 2여야 문제를 풀 수 있을 것 같다. 여러가지 방법을 생각해 볼 수 있는데 val에 직접적으로 2를 넣으면 preg_match에 걸러지므로 다른 방법..

메인화면만으로는 무엇을 하는 문제인지 알 수 없으므로 소스를 바로 보겠다. trim()은 문자열 양쪽으로 존재하는 공백을 제거시켜주는 함수다. getenv("HTTP_USER_AGENT")는 접속한 컴퓨터의 웹브라우저 정보를 얻어오는 함수다. agent는 내가 접속한 브라우저의 정보라고 할 수 있다. ip는 내 아이피주소 addslashes()함수는 문자열 속 따옴표를 오류가 발생하지 않게 역슬래쉬로 변경시켜주는 함수다. 웹브라우저 정보 속 작은 따옴표를 역슬래쉬로 바꿔주는 것이다. result에는 agent가 내 웹브라우저와 같은 것들이 들어가게 된다. ck[0]이 admin이 되어야 하는데 sql인젝션을 해줄만한 부분을 못찾겠어서 구글링의 힘을 조금 빌렸다.. 우선 지금 화면에 done!이 출려되므로..

sql 인젝션을 활용한 문제다. 소스를 살펴보면 r의 id가 admin이어야 한다. 또 preg_match함수가 사용되었기에 18번과 굉장히 유사한 방식으로 풀어야함을 알 수 있다. 주석 힌트로 admin의 no는 2임을 알 수 있다. 주소로 2%09or%09no=2 를 입력했더니 no hack이 떠버렸다. 다시 쿼리문을 살펴보니 내가 생각 못한부분 바로 괄호다() select id from chall27 where id='guest' and no=(이기 때문에 get으로 전달되는 no는 2) or no=2여야 하는것 하지만 여전히 쿼리문안에 괄호 )가 하나 남아버리게 된다. 따라서 )이것을 인식할 수 없도록 주석처리하거나 날려버려야 하는데 널바이트 인젝션이나 주석용 -- 를 넣어주어야한다. 널바이트는 ..

처음 접속 화면부터 sql 인젝션 문제라는 힌트를 주고 있다. no라는 변수에 값이 존재해야한다. 쿼리문을 살펴보면 chall18 테이블에 id는 guest이고 no는 get으로 전달된no 주석으로 힌트가 있다 admin의 no는 2 id가 게스트이면 geust id가 admin이어야 풀린다. 입력부분을 살펴보면 입력으로 전달되는 것의 이름은 no이다. 쿼리문에 인젝션하기 위해서 2 or no=2를 넣어주면 select id from chall18 where id='guest' and no=2 or no=2 가 완성되는데 guest의 id는 1이므로 no=2인 값이 선택되게 만드는 것이다. 하지만 form에 위와같이 입력을 하게되면 preg_match에 의해서 공백 때문에 no hack이라는 결과가 나오..

입력하는 부분이 하나있기 때문에 소스를 볼 때 form태그 주변을 주의깊게 봐야할거 같다, form부분을 먼저 살펴보면 get방식으로 전달됨을 알 수 있고 input에 입력된 것이 phone이라는 이름으로 전달되고 hidden으로 id라는 것이 전달되는데 값이 guest다. php부분을 살펴보면 phone의 값이 존재하고 id값이 존재할때 if문을 충족시킨다. preg_match(a, b)함수는 b에 a의 내용이 존재하는지 확인하는 것이다. 즉 phone에 앞에 해당되는 문자가 없으면 된다. if문 속 2번째 if문은 id의 길이가 5를 넘으면 안된다는 것을 알 수 있고 세번째 if문은 id가 admin이면 you are not admin이 출력된다. sql쿼리문을 살펴보면 chall35테이블에 id와 ..

문제출처 www.acmicpc.net/problem/11726 11726번: 2×n 타일링 2×n 크기의 직사각형을 1×2, 2×1 타일로 채우는 방법의 수를 구하는 프로그램을 작성하시오. 아래 그림은 2×5 크기의 직사각형을 채운 한 가지 방법의 예이다. www.acmicpc.net 2xn짜리 타일을 1x2 2x1 타일로 몇가지 채울 수 있는지 구하는 문제다. 규칙을 찾으면 알고리즘 자체는 쉽게 파악할 수 있는데 직접 그림을 그려서 풀면 n=1 일때 1가지 n=2 일때 2가지 n=3 일때 3가지 n=4 일때 5가지 n=5 일때 8가지 ... 이 나옴을 알 수 있다. 피보나치 수열과 비슷해서 처음에는 재귀를 사용해서 문제를 풀었다. #define _CRT_SECURE_NO_WARNINGS #include..

33번 문제는 꼬리문제가 10개 달린 문제다. 33-1번 부터 차례대로 풀어보겠다. 소스를 살펴보면 if 문이 충족되어야 다음 페이지로 넘어갈 수 있음을 알 수 있다. GET방식으로 get이라는 파라미터에 hehe라는 값이 전달되면 다음 페이지로 넘어갈 수 있음을 알 수 있다. url뒤에 ?get=hehe를 입력하여 주면 풀린다. 33-2번 이번엔 코드를 살펴보면 GET방식이 아닌 POST방식으로 값을 전달해야 함을 알 수 있다. 나는 버프스위트(Burp Suite)를 활용해서 문제를 풀었다. 33-1에서 33-2로 이동한 후의 패킷을 잡는다. Params 탭에서 소스에서 요구한 각각의 값을 입력해준다. Raw탭으로 다시 이동하면 해당하는 값들이 입력되어 있음을 확인할 수 있다. Foward를 눌러주면 ..

문제출처 www.acmicpc.net/problem/1874 1874번: 스택 수열 1부터 n까지에 수에 대해 차례로 [push, push, push, push, pop, pop, push, push, pop, push, push, pop, pop, pop, pop, pop] 연산을 수행하면 수열 [4, 3, 6, 8, 7, 5, 2, 1]을 얻을 수 있다. www.acmicpc.net 자료구조 복습을 위한 관련 문제들을 풀 것이다. 스택에 관련된 문제인데 처음에 문제가 조금 이해가 안 됐다. 정리를 조금 하자면 처음에 입력된 숫자 n은 몇개의 숫자가 입력될지를 나타내는 값이고, 두번째 줄 부터 입력되는 숫자들 전체가 하나의 수열이다.(개인적으로 일정한 규칙을 가지는게 수열아닌가? 라는 때문에 조금 애를..

들어가면 예쁘게 생긴 화면이 나온다. 우선 소스를 먼저 보겠다. 친절하게 주석으로 //do it!이라고 써있다, cd의 값이 124가 된다면 뭔가 풀린다는 힌트를 얻을 수 있다. 차근차근 살펴보면 큰 *과 작은 *을 출력해주는 코드가 있다. kk함수를 먼저 살펴보면 rndc에 랜덤한 어떤 값을 넣어주고 있고, 다음 그 값이 다음줄에서 색상코드로 사용되고 있다. onmouseover 속성이 사용되어서 이 *위에 마우스를 가져다대면 사라진다. 사실 이건 중요한 내용은 아니다. mv함수로 가보면 cd값에 따라 무언가가 일어나고 있는데 코드의 4줄을 보면 onkeypress라는 속성이 보인다. 즉 이 문제는 키보드를 이용해서 풀어야 한다는 것. if 문의 100, 97 요런 값들은 아스키코드다 각각 d, a ,..

간단명료하다 자바스크립트를 이용한 문제다. 소스를 보도록 하겠다. 스크립트 부분에 위치한 이모티콘들...! 자바스크립트 난독화다. aadecode 를 이용했다. cat-in-136.github.io/2010/12/aadecode-decode-encoded-as-aaencode.html aadecode - Decode encoded-as-aaencode JavaScript program. ['_'] aadecode - Decode encoded-as-aaencode JavaScript program. (ﾟДﾟ) ['_'] Enter ... cat-in-136.github.io fromCharCode()함수는 주어진 UTF-16코드의 유니코드를 문자열로 만들어 반환한다고 한다. 가장 중요한건 풀리는 조건을 ..