MitNy

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   if(preg_match('/or|and|substr\(|=/i', $_GET[pw])) exit("HeHe");   $query = "select id from prob_golem where id='guest' and pw='{$_GET[pw]}'";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id']) echo "Hello {$result[id]}";   ..

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   $query = "select id from prob_skeleton where id='guest' and pw='{$_GET[pw]}' and 1=0";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id'] == 'admin') solve("skeleton");   highlight_file(__FILE__); ?>skeleton 문제는 and 1=0 이 새로..

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~");   $_GET[id] = str_replace("admin","",$_GET[id]);   $query = "select id from prob_vampire where id='{$_GET[id]}'";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id'] == 'admin') solve("vampire");   highlight_file(__FILE__); ?>vampire 문제는 i..

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~");  if(@ereg("admin",$_GET[id])) exit("HeHe");  $query = "select id from prob_troll where id='{$_GET[id]}'";  echo "query : {$query}";  $result = @mysql_fetch_array(mysql_query($query));  if($result['id'] == 'admin') solve("troll");  highlight_file(__FILE__);?>troll 문제는 id값만 넘기게 되어있고 id 가..

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   if(preg_match('/or|and/i', $_GET[pw])) exit("HeHe");   $query = "select id from prob_orge where id='guest' and pw='{$_GET[pw]}'";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id']) echo "Hello {$result[id]}";      $_GET[pw]..

include "./config.php";   login_chk();   dbconnect();    if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   if(preg_match('/or|and/i', $_GET[pw])) exit("HeHe");   $query = "select id from prob_darkelf where id='guest' and pw='{$_GET[pw]}'";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id']) echo "Hello {$result[id]}";   if($resu..

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~");   $query = "select id from prob_wolfman where id='guest' and pw='{$_GET[pw]}'";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id']) echo "Hello {$result[id]}";   i..

include "./config.php";   login_chk();   dbconnect();   if(preg_match('/prob|_|\.|\(\)/i', $_GET[pw])) exit("No Hack ~_~");   $query = "select id from prob_orc where id='admin' and pw='{$_GET[pw]}'";   echo "query : {$query}";   $result = @mysql_fetch_array(mysql_query($query));   if($result['id']) echo "Hello admin";   $_GET[pw] = addslashes($_GET[pw]);   $query = "select pw from prob_orc where..

cobolt 를 풀고 goblin으로 넘어오면 id 값은 guest로 고정이고 no 값만 입력받는 쿼리문이 있다.

첫번째 문제 gremlin을 풀고 cobolt로 넘어오면1번 문제와 비슷한 쿼리문이 있다.