Webhacking.kr 38번

38번 메인화면

 

 

38번 소스코드

 

주석에 admin.php로 가본다

 

admin.php페이지

 

메인 페이지에서 input값이 ip주소와 넘어온다

 

input에 admin을 입력했을 때

 

특수문자를 넣었을 때 반응 보려고 다 때려봤다

무반응

 

SQL injection도 무반응

 

input을 textarea로 바꾸고 개행을 가능하게 함

 

 

클리어