WarGame/wow_webgame 썸네일형 리스트형 wow_web7 wow webgame [level 7] 우선 문제에서 guest라는 계정을 알려주었으므로 guest/guest로 접속해본다 별거없어서 걍 나와서 admin으로 접속을 해보자 아파치 웹 인증이므로 http메소드를 options로 바꿔서 인증을 우회해서 접속할 수 있다. admin계정이 있는 것을 알 수 있다. @우선 칼럼수를 알자 guest' union select 1,2,3,4,5 order by 1 /*:-- 칼럼을 5개로 하니 칼럼수가 맞지 않다는 오류가 발생하였다. guest' union select 1,2,3,4,5,6 order by 1 /*:-- 오류가 뜨지 않고 정상적으로 출력이 되었다. 이렇게 해서 칼럼이 6개인 것을 알 수 있다. #### mysql의 information_schema라는.. 더보기 이전 1 2 3 4 ··· 7 다음
