[Webhacking.kr] 3번

💻 3번

  ① 3번 문제 화면

 

  ② nonogram 풀기

 

  ③ nonogram 푼 후의 화면

 

  ④ 입력 란에 hey 입력 후의 화면

 

  ⑤ 다른 값을 입력해도 name의 값만 바뀔 뿐 answer과 ip에는 변화가 없음을 확인

   - 다른 injection을 수행해봐도 결과는 같았음

 

  ⑥ burp suite으로 넘어가는 파라미터들 확인

 

  ⑦ answer 부분에 SQL Injection 공격

 

  ⑧ 풀기 성공!