로그인 Username: natas19 URL: http://natas19.natas.labs.overthewire.org 이번에도 admin으로 로그인해야 하는 문제이다. 소스코드는 지난 단계와 비슷하지만, 세션아이디가 순차적이지 않다고 한다. 풀이 username 에는 admin으로, password는 아무거나 입력하면서 ...

로그인 Username: natas18 URL: http://natas18.natas.labs.overthewire.org 이번에는 username과 password를 입력하는 칸이 있다. 소스코드를 보자. <?php $maxid = 640; // 640 should be enough for everyone function...

로그인 Username: natas17 URL: http://natas17.natas.labs.overthewire.org 이번에는 username을 입력하는 칸이 있다. 소스코드를 보면, 입력한 유저가 존재하든, 존재하지 않든, 쿼리문에 에러가 뜨든.. 입력받는 모든 쿼리에 대해 아무것도 출력하지 않는다. 따라서 Blind SQL ...

로그인 Username: natas16 URL: http://natas16.natas.labs.overthewire.org 특수문자를 더 필터링했다고 한다. 소스코드를 보면, 소스코드가 익숙하다.. 찾아보니 natas9->10과 비슷한 문제처럼 보인다. 그런데 이번에는 Natas 9 to 10 에서 보다 많은 특수문자를 필터링하...