kimi no Na wa
-
[Pragyan CTF] Kimi no Na WaCTF Writeup 2020. 2. 24. 17:29
[Kimi no Na Wa] http://ctf.pragyan.org:12000/index.php Pragyan CTF Pragyan CTF Login ctf.pragyan.org:12000 Pandora 문제와 똑같이 로그인, 회원가입 폼이 주어져 있다. 회원가입 후 로그인 해보면 Pandora 문제와 같이 profile.php 페이지로 success 파라미터와 함께 접근된다. success 파라미터에 SQL Injection을 시도해 보았지만, 아무런 반응이 일어나지 않는다. 로그인, 회원가입 폼에 SQL Injection 을 시도해 보았다. 아무런 반응이 일어나는 것 같지 않았지만, ' or true-- 로 가입 후 로그인하였다. 결과를 보니, query 문이 주어지고 SQL Injection이 가..