vared
vared - Blog
vared
전체 방문자
오늘
어제
  • 분류 전체보기 (138)
    • Study (0)
    • Project (0)
    • Paper Review (0)
    • Tool (0)
    • WriteUp (124)
      • Root-me.org (44)
      • LOS_rubiya (32)
      • Webhacking.kr (21)
      • DreamHack (9)
      • XCZ.kr (8)
      • HackCTF (10)
    • Miscellaneous (0)
    • Forensic-CheatSheet (10)

블로그 메뉴

  • Category

공지사항

  • Forensic-CheatSheet 오픈

인기 글

태그

  • Artifacts
  • Los
  • webhacking.kr
  • forensic-cheatsheet
  • iconcahce
  • sql injection
  • Digital-Forensic
  • Digital Forensic
  • Windows Artifact
  • digital-forensics
  • ssd
  • Thumbcache
  • shellbag
  • shellbag forensics
  • JavaScript
  • trim
  • forensic artifacts
  • File Execution
  • LNK FIile

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
vared

vared - Blog

webhacking.kr : challenge 24
WriteUp/Webhacking.kr

webhacking.kr : challenge 24

2020. 9. 11. 22:55

 

 

여기서 모르는 것부터 먼저 찾아봅시다.

htmlspecialchars(); -> 특수문자를 일반 문자열로 인식할 수 있도록 바꿔주는 역할.

 

ip = 127.0.0.1 이 되면 인증이 될 것 같다.

이렇게 넣어주게 된다면

127.0.0.1 ->7.0.0.1->0.0.1->1

이렇게 된다.

역과정을 보면

112277...0.0.1

127.1 0.0. 이 없어지는 것을 우회하면 될듯

112277...00...00...1

 

정답

 

저작자표시

'WriteUp > Webhacking.kr' 카테고리의 다른 글

webhacking.kr : challenge 27  (0) 2020.09.11
webhacking.kr : challenge 25  (0) 2020.09.11
webhacking.kr : challenge 23  (0) 2020.09.11
webhacking.kr : challenge 22  (0) 2020.09.11
webhacking.kr : challenge 21  (0) 2020.09.11
    'WriteUp/Webhacking.kr' 카테고리의 다른 글
    • webhacking.kr : challenge 27
    • webhacking.kr : challenge 25
    • webhacking.kr : challenge 23
    • webhacking.kr : challenge 22
    vared
    vared

    티스토리툴바