[WebHacking.kr]Old-03 Write-up

들어가면 이런 그림이 나왔는데 첨에 좀 쫄았다.Nonogram  1  1 1 113131111       0       3      11       5     코드도 무슨 말인지 잘 모르겠고그림을 계속 보다보니 예전에 즐겨하던 게임이라는 것을 깨달았다.(제목이 노노그램인 건 몰랐었다)제출을 누르면 다음 페이지로 넘어갈 수 있다.  그럼 Clear!라고 뜨길래 쉽네 했는데..

들어가면 이런 화면 하나가 나온다.소스를 보면"); }?>---------------------=4) $_COOKIE['user_lv']=1; if($_COOKIE['user_lv']>3) solve(1); echo "level : {$_COOKIE['user_lv']}";?>view-source이런 소스가 나오고,=4) $_COOKIE['user_lv']=1; if($_COOKIE['user_lv']>3) solve(1); echo "level : {$_COOKIE['user_lv']}";?>여기를 보면 user_lv가 4이상이면 1이 되고, user_lv가 3초과면 해결된다.그럼 3과 4 사이값을 넣어주면된다.페이지에는 입력값을 넣어주는 곳이 보이지 않고, 소스코드에 COOKIE가 있으니관리..

문제에 들어가면 이런 페이지가 나오고 auth를 누르면 Access Denied!라는 메시지가 나온다.source를 보면"); }echo("Admin page");if(preg_match("/2|-|\\+|from|_|=|\\\\s|\\*|\\//i",$go)) exit("Access Denied!");$db = dbconnect();$rand=rand(1,5);if($rand==1){ $result=mysqli_query($db,"select lv from chall7 where lv=($go)") or die("nice try!");}if($rand==2){ $result=mysqli_query($db,"select lv from chall7 where lv=(($go))") or die("nic..

php7cmp4re Index page "7.9"){ if(strlen($input_2) 1){ if($input_2 "74"){ echo "FLAG\n"; echo $flag; echo ""; } else echo "Good try."; } else echo "Good try."; } else echo "Try again."; } else echo "Try again."; ..