728x90
이번 문제는 WAF로 방어가 되어 있는 sqli문제로 각 주요 단어, 문자들이 필터링되어 있다.
Lord of sql injection문제들을 풀어봤으면 쉽게 풀 수 있는 난이도로
힌트아닌 힌트를 주자면 flag값은 DH{소문자+숫자}로 구성되어 있다.
(flag값 대문자로 입력해서 삽질좀 했다....)
728x90
'Dreamhack' 카테고리의 다른 글
| Dreamhack - level 3 -baby xss (0) | 2024.02.01 |
|---|---|
| Dreamhack - level 3 - XSS Filtering Bypass Advanced (0) | 2024.01.28 |
| Dreamhack - level 2 - login-1 (0) | 2024.01.26 |
| Dreamhack - level 1 - simple_sqli_chatgpt (0) | 2024.01.24 |
| Dreamhack - level 1 - baby-union (0) | 2024.01.23 |
