문제에 들어가게 되면 저말이 끝이다... 소스를 봐도 아무말이 없다... 그치만 vi 로 작업하던 도중 blackout 정전이 됬다는 것을 짐작 할수 있다. 리눅스 vi를 이용해보면 vi 쓰는 도중 백업파일로 .swp라는 파일이 만들어지는 것을 볼 수있다. 이로 우리는 짐작으로 /.index.php.swp를 입력하면(.은 현재 폴더를 나타냄) good! 이라고 나오고 password 는 md5로 되어 있다고 나온다 이로 REMOTE_ADDR => IP + dlseprtmvpdlwlfmfquswhgkwkglgl을 md5로 해쉬한 값이 password이다. 이로 문제 Clear!!!

문제를 들어가면 빈칸이다 그럼 소스부터보자!!!소스를 확인 하면 index.phps로 이동 하라 한다. 들어가자! 들어가면 이러한 소스가 나오는데 ... 소스를 분석해보자. 여기서의 mysql_fetch_array()는 에러가 뜨는 mysql_fetch_array() 호출문인 $q=mysql_fetch_array(mysql_query("select 'good' from zmail_member where id='$_POST[id]")); 자세히 살펴보면 id = '$_POST[id] 에서 싱글쿼터가 닫혀 있지 않다. 따라서 에러가 발생하는 문제점을 이용하는 문제이다. 이제 에러 부분을 찾았고 $_POST[id] 에 대한걸 더 분석해보면 여기서 최대길이가 15글자라고 하는 힌트를 얻을 수 있다. $_POST..

먼저 27번을 들어가게 되면 위의 사진처럼 sql injection문제라는 것을 알수 있다. 이제 소스를 보게 되면 if(eregi~~~)를 보게 되면 union등을 쓰면 no hack 이라는 말을 띄우는 것을 확인 할수 있다. 우리는 admin의 값을 받으면 답을 얻을 수있는데 과연 ??? 우리는 이제 쿼리문을 넣어 injection을 해야하는데 -1) or no like 1--(공백)을 입력하면 guest라는 말이 나오는 것을 확인할 수있다.-1) or no like 1-- 는 no=1 이라는 의미로 이제 guest값을 얻어 냈으니 -1) or no like 2--(공백)을 입력하면 문제 Clear!!!

먼저 문제들어가서 소스를 보면 마우스를 올렸을 경우 0가 Y0U로 바뀌고 1씩 이동하다가 800이 되면 clear가 된다.이러하게 나와 있는 것을 이제 한번씩 클릭을 세월아 내월아~ 크롬에서는 script를 쉽게 바꿀수 있다. 이를 이용하여 노란 부분 즉 position:relative:left:0 이부분을 799로 바꾸자.그리고 0을 한번 클릭 하면 clear인데 0이 클릭이 안된다. 그럼 콘솔에서 hackme.style.posLeft=799를 입력하고 클릭해보자! -그럼 클리어!!!