query : {$query}"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if($result['id']) echo "Hello {$result[id]}"; $_GET[pw] = addslashes($_GET[pw]); $query = "select pw from prob_bugbear where id='admin' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("bugbear"); highlight_file(__..

query : {$query}"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if($result['id']) echo "Hello {$result[id]}"; $_GET[pw] = addslashes($_GET[pw]); $query = "select pw from prob_darkknight where id='admin' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("darkknight"); highlight_f..

query : {$query}"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if($result['id']) echo "Hello {$result[id]}"; $_GET[pw] = addslashes($_GET[pw]); $query = "select pw from prob_golem where id='admin' and pw='{$_GET[pw]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("golem"); highlight_file(__FILE..

깔★끔 소스코드 봐도 아무것도 없다. 진짜 공지사항에 글 쓰라는건가봄 공지사항으로 간다. 글 쓰는 버튼이 없다. 그냥 url 뒷 부분에 /write를 추가해본다. 엥 글쓰는곳 생김 걍 아무말 써서 SUBMIT 누르면 클리어.... 아무래도 문제가 유도한건 자유게시판은 글 쓰는 버튼이 있으니 그걸 눌러보고, 자유게시판 글 작성 링크는 니까 이걸 응용해서 공지사항 링크 뒤에도 /write를 써라는 것 같다. Authkey : 1q2w3e4r5t6y7u8i9o0p

회원가입을 성공하면 될 것 같은 문제다. 먼저 페이지 소스를 봤다. 친절해.. 힌트를 보니 Join을 성공하면 되고, id와 pw가 같게 하라는 것 같다. 근데 chk_form()는 id와 pw가 같지 않아야 submit이 되게 하는 함수다. 이 문제의 풀이에는 브라우저의 개발자 도구를 이용하는 방법과 burp suite 등의 프록시 툴을 이용하는 법이 있다. 1) 개발자 도구 이용 크롬 기준, f12를 누르면 개발자 도구를 켤 수 있다. elements 탭에서 수정할 함수를 찾아, [마우스 우클릭] - [Copy] - [Copy Element]를 눌러 해당 내용을 복사한다. 그 후, Console창에 붙여넣고 수정할 부분을 수정한다. 수정은 크게 고치는거 없이 그냥 id == pw를 id != pw로 ..