NGA

2019/07 → (3)건

Root-Me/ XPath injection - Blind

문제를 해결하기 위해서는 admin의 password를 알아내야 한다. Members로 들어가게 되면 John 이 admin 인걸 확인할 수 있다. 그리고 특정 Username을 클릭하게 되면 profile을 보여주고 메시지를 보내는 기능이 존재하는데 기능은 작동하지 않는 거 같다. userid 값을 문자나 큰 수로 변경해주게 되면 XPath error라고 XPath의 구문을 보여주게 된다. 이제 XPath injection 이 가능한 부분을 찾았고 exploit 하면 된다. John의 password를 뽑기 위해 password 노드의 이름을 알아내야 한다. ?action=user&userid=2 and pass XPath error ?action=user&userid=2 and pw XPath err..
WARGAME/ROOT-ME 2019. 7. 17. 12:31

PHP Sandbox TIP!!

Variable functions 'phpinfo'() => phpinfo() "phpinfo"() => phpinfo() PHP Type Juggling *( [a-zA-Z0-9_]만 적용 ) system('ls') => system(ls) // Notice: Use of undefined constant ls - assumed 'ls' PHP Variables Trick ##################################### $a = 'b'; $b = 'NGA'; $c = '_GET'; echo $$a; // printed NGA echo $$c['v']; // print $_GET['v'] echo $$c{'v'}; // print $_GET['v'] ###################..
WEB/PHP 2019. 7. 10. 02:10

Read file with PHP Display Error

PHP 에서 에러를 반환할 때 사용. new finfo([ int $options = FILEINFO_NONE [, string $magic_file = NULL ]]) finfo_open(new finfo([ int $options = FILEINFO_NONE [, string $magic_file = NULL ]])) example) new finfo(FILEINFO_MIME,"/usr/share/misc/magic") finfo_open(FILEINFO_MIME,"/usr/share/misc/magic") Read file) ini_set('display_errors', 'on'); new finfo(1,'.'); // or finfo_open(1,'.'); finfo __construct 에서 m..
WEB/PHP 2019. 7. 10. 00:41
◀ 1 ▶

티스토리툴바