id와 pw에서 금지하고 있는 문자는 다음과 같다 prob _ . () 그리고 query문을 보면 pw는 입력한 값을 md5 방식으로 암호화하여 전송하며, solve 조건은 result['id']가 admin이라는 것이다. 여기서 md5 방식으로 우회하는건 무시해도 된다. 어차피 우린 1번과 같은 방식으로 풀어서 pw가 필요없게 할거니까! 저번과 똑같은 방식으로 하되, 이번엔 1=1이 아닌 id='admin'을 넣을것이다. 우리가 만들 쿼리문은 다음과 같다. select id prob_cobolt where id=''or id='admin'-- 'and pw=md5('') url로 치면 https://los.rubiya.kr/chall/cobolt_b876ab5595253427d3bc34f1cd8f30d..

링크는 https://los.rubiya.kr/ 여기. 회원가입할 때 주의점은 아이디/이메일/비번 모두에 . 이랑 _ 들어가면 안되는거 ㅠㅠㅠㅠ 내 이메일에 _ 들어가는데 못써서 당황... 회원가입 후 첫 문제는 gremlin이다. 눌러주면 문제는 다음과 같다 preg_match는 해당 문자열이 존재하는지 확인하는 함수이다. 문제에서는 prob _ . () 가 있으면 No Hack _ 이라는 문구를 출력하며 exit된다. preg_match 함수 안에 있는 /i는 대소문자 상관없이 확인한다는 말! 즉 /prob도 안되고 /pRob /PROB 모두 안된다는 말이다. 이 문제를 solve하려면 $result['id']가 존재해야 한다. 즉, 쿼리가 존재하기만 하면 된다. (db 내 모든 데이터에 id가 존재..