목록web초보 (1)
DoChi

https://dreamhack.io/wargame/challenges/71/ weblog-1 주어진 코드와 로그를 분석해 주어진 질문에 해당하는 답을 찾아보세요. Reference Server-side Basic Server-side Advanced - SQL Injection dreamhack.io 문제정보 : 주어진 코드와 로그를 분석해 주어진 질문에 해당하는 답을 찾아보세요. Quiz (Level 0/5) Q: 공격자에게 탈취된 admin 계정의 PW를 입력해주세요. 문제 파일은 문제 지문에서 확인할 수 있습니다. admin계정의 pw를 찾는 문제이다. 지문에 access로그파일에서 로그파일을 보면 한눈에 알아보기 힘들어서 엑셀에다 옮긴다. 엑셀 > 데이터 > 텍스트나누기 > 구분자로 분리됨 > ..
보안/Web
2022. 6. 1. 18:46