[Webhacking.kr] old-03

---

1. 문제 

 

---

2. 분석 및 풀이 

• 들어가면 NOnogram이 존재하는데 몰라서 검색해보니
  • 가로와 세로에 주어진 숫자가 연속된 검은 칸의 개수를 의미하고
  • 서로 다른 블록은 반드시 최소한 한 칸 이상의 공백이 존재해야 한다.
• 뭐 이런식으로 풀면 된다고 해서 풀어봄

 

 

• 풀면 이렇게 생긴 것이 나온다.

 

 

• 아무거나 제출했더니
• 이렇게 뜬다.

 

 

 

• 프록시에서 패킷을 봐도 딱히 수상한게 없어서 돌아가서 소스 코드를 봤다.
• 근데 저기 hidden으로 되어 있는 곳을 발견했다.

 

 

 

• 바로 프록시로 가져왔다.
  • 근데 뭘 시도해야 하는지….
  • 고민에 고민을 하다가 그냥 다 해보려고 함
  • 하다가 SQL 구분을 넣으니

 

 

 

 

• 밑에 처럼 NO HACK이라는 스크립트 발생

 

 

• 맞는것 같아서 1’ or ‘1=1 수행