mysql (2) 썸네일형 리스트형 Lord of SQLInjection Assasin 풀이 이번 문제를 처음 딱 봤을 때 "엥.. 필터링 되는게 왜 하나밖에 없지?"라는 생각을 하게 되었다.적어도 가장 중요한 single quote(')가 막힌걸 보기 전까지는... 이제 사용할 수 있는 구문은 mysql 구문중 like와 %를 사용하는 구문 뿐이었다. 그렇게 문자열과 알파벳의 뒤에 %25(URL Decode : %)를 붙여 pw값으로 계속 전달하다보니 9에서 위와 같이 Hello guest가 나왔다.이로 guest 계정의 비밀번호는 9로 시작된다는 것을 알 수 있게 되었다. 이렇게 계속 하면 Hello admin도 볼 수 있을 것 같았다.하지만... admin 계정과 guest 계정 모두 9로 시작했던지라 그 어떤 값을 입력해도 Hello admin을 볼 수 없었다. 그렇게 계속 진행했으나, .. 우분투에 웹서버 설치하기(Apache2 + PHP + mySQL) 서버 환경서버 리전 : JP (Tokyo)운영체제 : Ubuntu 18.04 x64 1 vCore, 1GB RAM 오늘은 우분투에 웹서버를 설치해보자.우선 미러사이트들을 최신으로 패치해주기 위해 다음 커맨드를 실행해준다. $ sudo apt-get update $ sudo apt-get upgrade 위의 명령어로 패치를 완료했다면, 본격적으로 아파치를 설치해보자.다음 커맨드를 실행하면 디스크 공간을 사용한다는 질문이 나오는데, Y를 입력하여 허용해주자. $ sudo apt-get install apache2 이제 이 서버의 외부 아이피로 접속하면 Apache2 Debian Default Page 가 뜰것이다.이 페이지를 지우거나 수정하고 싶다면 /var/www/html 디렉토리에서 작업하면 된다. 아파.. 이전 1 다음
