728x90

처음 접속하면 admin이 입력창에 출력되어 있고 쿼리 전송 버튼을 누르면 you are not admin이 뜬다.

소스 코드에도 별거 없다.

id인데 '를 붙이지 않는게 이상해서 '를 붙였다. 대신 maxlength=5로 설정되어 있어 5글자 밖에 입력할 수 없기에 7로 수정했다. 그리고 나서 쿼리 전송을 하면 풀린다.

Burp Suite를 이용해서 url 쿼리를 수정해도 풀린다.

728x90

'webhacking.kr' 카테고리의 다른 글

old-20  (0) 2023.02.22
old-18  (0) 2023.02.22
old-17  (0) 2023.02.22
old-16  (0) 2023.02.21
old-15  (0) 2023.02.21

+ Recent posts