[wargame 9번 문제 풀이] 뭔가 이름부터 DB문제겠다 .. 라는 삘이 꽂힌다...★ 이 데이터베이스의 종류는 무엇입니까? 사용자 이름과 데이터베이스 간의 상관 관계를 찾아야합니다. 음... 아무래도, 사용자 이름과 DB사이의 어떤 문제가 있는 것 같다. 생각보다 간단한 페이지가 존재한다. source code 를 살펴보니, 아래와 같다. 스크립트로 admin이 들어온다면 경고창을 띄우고 있다. 뭔가 하지말라면 하고 싶은게 사람마음 역시 admin으로 로그인 하려고 하니, 안된다고 한다. 뭔가 SQL injection과 관련이 있지 않을까 ..? 하는 마음에 일단 아무걸로 로그인 해봤다. hello , a 라고 하는 글과 함께 아래의 게시판 내용이 출력된다. 즉 로그인에 성공하면, 이전 성공한 사람..

[wargame 2번 문제 풀이] 2번 80point 문제네요. 문제 이름은 도주하는 버튼 ㅋㅋㅋㅋ진짜 도주하는지 봅시다. 버튼을 클릭하면 문제가 풀리나 봅니다. 문제에 들어가니 심플하네요. 그런데 click me를 클릭하기 위해 마우스를 가져다 대면, 일정 거리만큼 떨어져서 계속 가변적으로 움직이네요. 일단 저부분에 코드를 보기위해 F12[개발자모드] 로 들어가서 elements를 눌러줍니다. Elements란? 코드를 확인하고 마우스를 움직여 보았더니, position부분 즉 style태그가 걸려있는 부분이 계속 움직이고 있습니다. 값이 자꾸 변하네요 제 마우스를 가져다 대면 저 태그를 한번 지워보았습니다. (style태그 통째로) click me 가 고정이 되었어요. 안움직이고 멈췄네요ㅋ.ㅋ 클릭 ..