티스토리

Team Isaac

검색하기

블로그 홈

Team Isaac

teamisaac.tistory.com/m

대한민국 온라인 해킹팀 Isaac 공식 팀 블로그

구독자: 0

방명록 방문하기

주요 글 목록

Xcz.kr_Prob1_Writeup 웹 페이지에 이미지가 보이며 Title에 End Of Image라고 작성되어 있습니다. HXD로 열어보니 PNG 파일 형식으로 되어 있는 것을 확인 할 수 있습니다. Title에 작성되있는 것 처럼 PNG 파일 형식의 맨 아래로 가보았습니다. PNG 파일 형식은 사진과 같이 IEND로 끝나는데 이 후 내용이 더 있는 것을 보아 다른 파일이 숨겨져 있는 것을 알 수 있습니다. 웹서핑 후 FF D8 ~ FF D9는 JPG 파일 형식을 나타내는 것을 확인 한 후 해당 부분을 잘라내어 새롭게 다시 저장 해보았습니다. 잘라내어 저장하면 위의 사진과 같이 플래그 값이 담긴 JPG 파일이 생성 되는 것을 확인하였습니다. 작성자 : 방도훈 공감수 0 댓글수 0 2020. 3. 15.
Suninatas 19 Write-up 문제로 들어가면 0과 1로 구성된 문자열이 주어진다. 이를 8byte씩 끊어서 10진수로 변환한 뒤 보면 전부 ASCII 범위 내에 들어간다. 따라서 2진수를 전부 ASCII 문자로 바꾸어본다. ASCII 문자로 바꾸어보면 위와 같은 문자열이 나온다. 해당 문자열을 살펴보면 카이사르 암호를 통해 치환됬을 것이라고 추측해볼 수 있다. import string def shift(c, N): if c not in string.ascii_uppercase: return c if ord(c)+N > ord('Z'): return chr(ord(c) + N - 26) else: return chr(ord(c) + N) text = 'NVCTFDV KF JLEZERKRJ REU KFURP ZJ R XFFU URP R.. 공감수 0 댓글수 0 2020. 3. 8.
Suninatas 18 Write-up 18번 문제로 들어가면 숫자가 나열되어 있고, 이것이 무엇이냐고 묻고 있다. 이 숫자들을 확인해보면 모든 숫자들이 ASCII 코드에서 표현 가능한 범위 내에 있다는 것을 알 수 있다. 따라서 해당 숫자들을 ASCII 코드에 따라 문자로 바꾸어본다. 해당 Python 코드를 통해 숫자들을 ASCII 문자로 바꾸어보면 'VG9kYXkgaXMgYSBnb29kIGRheS4gVGhlIEF1dGhLZXkgaXMgVmVyeVZlcnlUb25nVG9uZ0d1cmkh'라는 문자열이 나온다. ASCII 문자로 바꾼 문자열을 보면 한 번 더 암호화가 되어 있는 것 같다. 이 문자열의 길이와 문자의 종류를 보면 Base64로 암호화된 것 같다고 추측해 볼 수 있다. 따라서 Base64로 디코딩해본다. Base64로 디코딩하면.. 공감수 0 댓글수 0 2020. 3. 1.
Aero CTF 2020 Write Up 이번대회는 많이 어려워서 웜업 한문제밖에 못풀었네요 ㅠㅠ Elderly File - 100pt 우선 문제내용은 대충 오래된 암호화시키는 뭔가를 발견했다. 이 프로그램을 해석하면 플래그 구할 수 있다. 같은 내용이였던걸로 기억한다. 우선 문제를 다운받으면 2개의 파일을 주게된다. encoder를 리눅스에서 실행해보면 알겠지만 저 encoder는 어떤 파일이나 프로그램을 암호화 시켜주는 역할을 한다. 저기에 있는 file.enc파일이 바로 encoder에 의해 암호화된 파일이다. 그래서 이 문제는 encoder가 어떤방식으로 프로그램이나 파일을 암호화시키는지 파악하고 그걸 복호화해주면 되는 간단한 문제이다. encoder파일을 바로 IDA로 뜯어서 분석해봐도 되겠지만, IDA로 뜯어보니 너무 복잡하고 함수도.. 공감수 1 댓글수 3 2020. 3. 1.
Suninatas 13 Write-up 문제로 들어가면 KEY Finding이라는 문구가 나온다. 그리고 이 페이지의 소스코드를 확인해보면 아래와 같은 힌트를 확인할 수 있다. 잘못된 소스백업 습관이라고 나오는데, 보통 백업파일은 .bak, .org, .zip 등의 확장자로 저장한다. 따라서 각각의 확장자를 입력해보는데, 그 중 .zip을 입력했을 때 파일을 다운로드 할 수 있다는 것을 알 수 있다. 그러나 다운로드한 zip 파일의 압축을 풀려고 하면 암호를 입력하라고 한다. 이때, 압축파일들을 미리 보면 이미지에서는 깨졌지만, 원래는 '압축비번은 4자리 정수.txt'라는 문구를 볼 수 있다. 따라서 python을 통해 무작위 대입을 해보면 password를 알 수 있다. 그리고 압축을 해제하고 '압축비번은 4자리 정수.txt'파일을 열어보면.. 공감수 0 댓글수 0 2020. 2. 23.
Wargame.kr_Easy CrackMe_Write up 리버스 엔지니어링 문제인 것을 확인 할 수 있습니다. Start 누른 후 들어가보니 .exe 파일을 제공합니다. 받은 .exe 파일을 x64dbg로 열어보았습니다. 우선 문자열에 어떤 내용이 있는지 확인하였는데, 실패와 성공 및 다른 문자열들이 확인이 되어 맨 처음 _my_b의 주소로 가보았습니다. 주소로 넘어오니 조건을 통해 PASS 되는 과정의 소스를 확인 할 수 있었습니다. 그래프로 보았을 때 조건이 _my_b, 45A, birth인데 여기서 문자열은 Arg2 45A는 Arg1보여져 순서를 찍었습니다. 45A 값을 1114로 변경하여 1114_my_birth로 입력해보기로 합니다. 입력 하였을 때 아까 확인한 문자열인 G00d!가 출력되면서 플래그 값이 추출 됩니다. 작성자 : 방도훈 공감수 0 댓글수 0 2020. 2. 17.
N00bCTF The Middle Age Crypto Write-up 문제에서 제공하는 사진을 다운로드받는다. 다운로드한 사진을 보면 위와 같이 도형으로 된 암호문이 존재한다. 이것이 어떤 방식으로 암호화된 것인지를 구글링을 통해 찾아보니 돼지우리 암호라는 것을 알 수 있었다. 돼지우리 암호는 글자를 기호로 치환하는 치환 암호의 한 종류이다. 이 돼지우리 암호는 밑에와 같은 표를 사용하여 다시 평문으로 복호화 할 수 있다. 위 표를 참고하여 도형에 맞는 단어를 찾으면 flag는 N00bCTF{FREEMASON}가 나온다. Written by choi_jiung 공감수 0 댓글수 0 2020. 2. 16.
HACKCTF bof1 Write Up Basic BOF 1 바이너리파일 다운로드 IDA 실행 IDA 실행 화면 F5를 눌러서 코드로 변환(Hex-Rays) "H" 키를 이용하여 16진수로 변경 코드로 보기에 짐작이 되는 부분은 v5 == 0xDEADBEEF 가 같을 경우에 풀리는 문제로 보여집니다. ※ 코드 분석 및 학습 1번 코드 __cdecl x86에서 함수 호출 규약(Calling Convention) 중 아무것도 입력하지 않으면 기본값으로 __cdecl로 설정됨 c declaration : c , c++ 프로그램에 대한 기본 호출 규칙 호출자는 스택에서 인수를 정리하여, printf()와 같은 가변 인자 함수를 지원. 함수를 호출하고 호출 전과 호출 후의 ESP의 위치가 같아야 하기 때문에 함수를 사용하기 위해서는 사용한 스택을 정리.. 공감수 3 댓글수 0 2020. 2. 3.
N00bCTF How you find my flag? Write-up flag 파일을 다운로드한다. flag 파일을 ghidra로 열어보면 main함수와 I5_My 함수 2개가 존재한다. 이때, I5_My 함수의 이름 자체가 flag의 일부분이다. 그리고 main 함수에서 flag의 마지막 부분인 _F1@9!!!}를 찾을 수 있다. I5_My 함수를 보면 16진수의 값을 가지고 10과 xor하여 flag의 시작 부분을 구한다. 이를 역으로 계산하면 flag의 시작 부분을 구할 수 있다. 이를 조합하면 flag를 얻을 수 있다. Written by choi_jiung 공감수 0 댓글수 0 2020. 2. 1.
Team Isaac 2020 팀원 모집 안내 Team Isaac 2020 팀원 모집 안내 안녕하세요 대한민국 온라인 해킹팀 Isaac입니다. 2020년은 맞아 새로운 팀원 15분을 모집하려 합니다. 저희팀은 실력보다는 참여성과 의지, 특히 자율성을 가장 높게 평가하고 있습니다. 부담갖지 마시고 편하게 지원해주시면 감사하겠습니다 :) 01-28 모집시작 02-28 지원마감 03-01 1차 합격자 개별 연락 03-03 ~ 03-16 2차 면접 및 문제평가 03-21 최종 합격자 발표 팀 공식 사이트 - http://teamisaac.dothome.co.kr/ 지원서 - https://forms.gle/JhA4cVEoAJ65Jcca6 * 지원서에 작성된 개인정보는 최종 합격자 발표 이후 모두 삭제됩니다. * 필수입력란이 아닌 항목은 굳이 기입을 안하셔도.. 공감수 1 댓글수 2 2020. 1. 28.
riceteacatpanda 15 wirte up 15 ------------------------------------------- Lhzdwt eceowwl: Dhtnwt Pcln Eaao Qwoohvw Okw qsyo okcln bah'i fslo cl baht Dhtnwt Pcln dhtnwt cy yazwalw'y eaao ehlnhy. Dho sy co ohtly aho, okso zcnko dw fkso bah nwo. S 4vksllwt hmqasiwi s mkaoa slalbzahyqb oa okw ycow ykafvsycln kcy ewwo cl s mqsyocv dcl ae qwoohvw, fcok okw yosowzwlo: "Okcy cy okw qwoohvw bah wso so Dhtnwt Pcln." Sizcoowiqb, kw .. 공감수 0 댓글수 0 2020. 1. 27.
riceteacatpanda BTS-Crazed Wirte up 이 문제는 mp3파일을 하나 준다. 들어보면 그냥 BTS 노래에 기계음을 추가한거같은 노래이다. 낮은 점수 문제여서 그냥 HxD로 까보면 나올줄 알았는데 flag가 안나와서 grep 명령어를 통해 찾아주었다. 이렇게 쉬운 문제를 설마 이렇게 쉽겠어? 라는 생각때문에 대회중에 시도못해본게 아쉽다. 공감수 0 댓글수 0 2020. 1. 27.
Wargame.kr_PHP? C?_Write up 처음 화면을 보면 32bit int 관련 문제인 것을 확인 할 수 있습니다. 화면 확인 시 D1, D2, get source 말고는 특이 사항이 없습니다. get source 확인 시 D1과 D2의 관계를 알 수 있으며, 플래그 값을 얻는 조건 또한 확인 할 수 있습니다. D1에는 결과가 1이 아닌 값, D2에는 결과 값을 입력 해야 플래그를 얻을 수 있습니다. 또한 그 연산은 p7.c로 하는 것을 확인 할 수 있었습니다. P7.c 소스를 확인 해보니 일반적인 값 대입으로 1이 아닌 값을 얻는 것은 무리 인 것을 알 수 있습니다. 해당 if문을 우회 하기 위해 int형 최대 값을 입력하여 BOF를 진행하고자 vim을 통해 소스 작성 후 컴파일을 진행하였습니다. gcc 이용하여 컴파일 하였습니다. 1~5까.. 공감수 0 댓글수 0 2020. 1. 26.
N00bCTF You Decode it? Write-up code.txt 파일을 다운로드한다. code.txt 파일의 내용을 보면 python 코드가 존재한다. 이 코드를 보면 flag에 어떤 숫자 shift를 더한 값을 99와 xor하면은 list_ 배열에 있는 숫자와 동일한 숫자가 나온다는 것을 알 수 있다. 따라서 이를 역으로 계산하면 기존 flag를 알 수 있다. 그런데 이때 shift값을 정확히 모른다. 그렇지만 문제의 Hint를 통해 0에서 950 사이에 값이라는 것은 알 수 있기에 Brute Forcing을 사용한다. 역으로 계산하는 것이기 때문에 99와 xor을 먼저 한 뒤에, shift를 빼주어야 한다. 이때, shift의 값이 작을 때는 문자로 변환할 수 없기 때문에 try-except 구문을 사용하여 예외처리를 해주어야 한다. python .. 공감수 0 댓글수 0 2020. 1. 24.
pwnable.kr passcode write up 우선 접속을해주자 ls를 통해 확인해주면 flag와 passcode 그리고 passcode의 c파일이 존재한다. passcode.c를 먼저 읽고 passcode가 어떻게 동작하는지 살펴보자 main함수가 우선 실행되고 welcome -> login 함수 순으로 함수를 실행한다. welcome 함수에서는 이름을 100바이트 만큼 입력을받고, login 함수에서는 passcode를 비교해서 맞다면 /bin/cat flag를 실행시켜준다. 하지만, 실제로 실행해보면 Segmentation fault (core dumped)가 발생된다. 이는 login 함수에서 passcode1의 입력받는 부분 아래에 보면 fflush(stdin)이 있는데 이를 유심히 봐야할 것 같다. fflush(stdin)의 역할은 std.. 공감수 0 댓글수 0 2020. 1. 15.
pwnable.kr flag write up upx로 패킹되어있는 문제이다. upx를 언패킹해주고 ida로 뜯어보면 바로 flag가 보이는 아주 쉬운 문제이다. 공감수 0 댓글수 0 2020. 1. 14.
wargame.kr_img recovery_Write up PNG 파일을 제공하지만 스테가노그래피 문제가 아님을 사전에 알려줬습니다. 사이트 들어가보니 특정 이미지가 보입니다. 소스를 확인하여 해당 PNG 파일의 명을 얻어내었습니다. 위의 URL을 통해 사진과 같은 PNG 파일을 다운 받았습니다. 스테가노그래피가 아니라는 힌트가 생각나 Hex editor로 열어 보았는데 맨 하단 부분에 .Japng이라는 값이 눈에 들어왔습니다. 검색해보니 JAVA APNG이며 특정 애니메이션 프레임을 갖는다고 합니다. 위 이미지 출처 URL에 들어가보면 Japng editor jar를 제공합니다. editor를 통해 열어보면 2가지 png 파일을 확인 할 수 있습니다. 두 가지 PNG를 보다가 서로 겹치게 되면 QR 코드 비슷하게 나올 것 같다고 생각하여 바로 실행에 옮겼습니다.. 공감수 0 댓글수 0 2020. 1. 13.
Suninatas 17 Write-up 17번 문제로 들어가면 오염된 QR 코드 이미지를 준다. 이 외에 다른 것이 없는 것을 보아 이 QR 코드를 복원하면 인식하면 flag가 출력될 것이라고 추측할 수 있다. 현재 포토샵이 없으므로 온라인 포토샵을 사용하여 QR 코드를 복원한다.( 빨간색 페이트를 없애고 네모 상자를 이용하여 QR 코드를 복원하였다. ) 복원한 QR 코드를 인식시키면 Authkey가 출력된다. Written by choi_jiung 공감수 0 댓글수 0 2020. 1. 13.
codeengn18 _writeup 16.exe -Name이 CodeEngn일때 Serial은 무엇인가? 일단 프로그램을 실행시켜보면 이런 식으로 실패 창이 뜨는 것을 알 수 있다. 그럼 이제 디버거로 실행파일을 열어 분석해보자. 실패 시 뜨는 “You serial is Wrong, try again”를 기반으로 String 검색을 해보면 이렇게 실패부분을 금방 찾을 수 있다. 이 코드부분 위쪽을 분석해보다 보면 성공과 실패로 나뉘는 분기점의 jmp 코드를 찾을 수 있다. 이 부분에 BreakPoint를 걸고 분석해보면 인자값 두개를 넣고 lstrcmpiA() 함수를 돌린 후 반환 값을 or 연산 하는 것을 알 수 있다. 좀 더 자세히 분석해보면 OR EAX EAX 연산에서 EAX 값이 0 이 나와야 JE에서 JUMP를 하므로, lstrc.. 공감수 0 댓글수 0 2019. 12. 23.
Wargame.kr_type confusion_Write up 위 사진과 같이 힌트를 제공합니다. Start 클릭하면 위와 같이 view-source와 check가 보이는 것을 알 수 있습니다. view-source 확인 시 json 값의 비교 연산이 ==으로 처리되는 것을 확인 할 수 있습니다. 그래서 통신 시 json 값을 변조하여 플래그 값을 얻기로 생각해보았습니다. 먼저 test로 값을 보내여 프록시로 해당 패킷을 잡아보았습니다. 위 사진 처럼 json의 값을 확인 할 수 있습니다. 이 값을 디코딩해서 원하는 값으로 인코딩을 다시 시켜보았습니다. 나온 값을 디코딩 하였을 때 아래 사진 처럼 나왔습니다. key : "test" 를 == 연산에서 true 값으로 패스하기 위해 true로 변경하여 다시 인코딩 시켰습니다. 인코딩 값 입니다. 다시 아까 프록시로 돌.. 공감수 0 댓글수 0 2019. 12. 21.
Pwnable.kr cmd1 Write-up ssh를 통해 문제 서버에 접속한다. cmd1, cmd1.c, flag 3개의 파일이 존재한다. 이 중 cmd1.c 파일을 보면 argv[1]을 사용하여 system 함수를 실행하고 있다. 그러나 이떄, 환경변수를 초기화하고 있고 flag, sh, tmp 를 필터링하고 있다. 환경변수를 초기화하였지만 절대경로를 사용하여 명령어를 실행할 수 있다. 또한, flag 필터링의 경우 'f'lag( Shell에서는 flag로 처리된다 )와 같은 형식으로 우회할 수 있다. Written by choi_jiung 공감수 0 댓글수 0 2019. 12. 20.
pwnable.kr bof write up 주어진 c파일을 먼저 확인해보자 #include #include #include void func(int key){ char overflowme[32]; printf("overflow me : "); gets(overflowme);// smash me! if(key == 0xcafebabe){ system("/bin/sh"); } else{ printf("Nah..\n"); } } int main(int argc, char* argv[]){ func(0xdeadbeef); return 0; } 대충 gets 함수를 사용하고 있으니 bof 시키라는 것 같다. 이제 실행파일을 받아 실행해보자. 이제 gdb를 이용해 분석을 해보자. C코드에서 가장 먼저 시작하는 func 함수부터 살펴보자. 여기서 우리는 bo.. 공감수 0 댓글수 0 2019. 12. 15.
N00bCTF Compare Write-up 문제 링크로 이동한다. 문제 페이지로 이동하면 password를 입력받는다. 그리고 이 페이지의 소스코드를 보면 PHP라는 힌트를 준다. PHP에서는 문자열을 비교할 때는 strcmp라는 함수를 사용한다. 그러나 PHP 특정 버전에서는 이러한 strcmp함수의 취약점이 존재한다. 문자열을 비어있는 배열을 느슨한 비교를 할 경우 같다고 나오는 취약점이다. Written by choi_jiung 공감수 0 댓글수 0 2019. 12. 14.
Protostar heap1 Writeup 코드를 살펴보자 우선 gdb로 첫번째 malloc 의 eax 값을 받아와서 heap 의 시작 주소를 알아보자! Main + 25 에 breakpoint를 건 후 인자값으로 AAAA BBBB 를 넣고 확인해보면 Heap 의 시작 주소는 0x405250인 것을 알 수 있다! 시작 주소를 알았으니 끝에 puts 함수 직전에 break point를 걸어 그 전까지 실행한 후 힙 구조를 분석해보자. 이렇게 나오는데 이 부분을 세밀하게 분석해보면 이렇게 된다. 따라서 strcpy 함수를 이용해서 printf의 GOT주소를 winner() 주소로 바꿔주면 될 것이다. (최적화 문제로 여기선 puts함수이다.) Printf의 got 주소를 알아보면, Got 주소는 0x404020 임을 알 수 있다. 다음으로 winne.. 공감수 0 댓글수 0 2019. 12. 9.
Pwnable.kr asm Write-up ssh로 접속한다. asm, asm.c, readme, flag file 총 4개의 파일이 존재한다. 이 중에서 readme 파일에는 nc를 통해 접속할 포트가 적혀있다. asm.c 파일을 보면 사용자에게 Shellcode를 입력받아 그 Shellcode를 실행시키고 있다. 그러나 이때, sandbox라는 함수를 통해 사용자가 호출할 수 있는 system call을 open, read, write, exit, exit_group로 제한하고 있다. pwntools의 shellcraft를 사용하여 file open, read, write하는 64bit Shellcode를 만들어 전송하면 된다. Written by choi_jiung 공감수 0 댓글수 0 2019. 12. 8.
TUCTF Faker Write Up 작성자: 지현근 IDA를 통해 ShowFlag 함수를 살펴보면 "\\PJ\\fC|)L0LTw@Yt@;Twmq0Lw|qw@w2$a@0;w|)@awmLL|Tw|)LwZL2lhhL0k" 누가봐도 플래그를 암호화 시킨 문자열을 제공해준다. 이후 조금만 더 분석하면 암화화 시키는 로직을 발견할 수 있다. 대충 복구시켜 돌리면 플래그가 나온다. #include int main(){ printFlag("\\PJ\\fC|)L0LTw@Yt@;Twmq0Lw|qw@w2$a@0;w|)@awmLL|Tw|)LwZL2lhhL0k"); return 0; } void printFlag(char *param_1){ char *__dest; size_t sVar1; int local_30; __dest = (char *)malloc(0x.. 공감수 0 댓글수 0 2019. 12. 8.
N00bCTF_very ezzzzz!!_정세인 pdisas main 0x08048568 : push ebp 0x08048569 : mov ebp,esp 0x0804856b : sub esp,0x40 0x0804856e : mov eax,ds:0x804a064 gdb로 까본 결과 스택이 64바이트만큼 할당되어있는 것을 알 수 있다. dummy나 추가적인 공간은 계산하지 않고 문제를 풀었다. =============================================== gdb-peda$ i fu All defined functions: Non-debugging symbols: 0x0804839c _init 0x080483d0 setbuf@plt 0x080483e0 gets@plt 0x080483f0 sleep@plt 0x08048400 puts@.. 공감수 0 댓글수 0 2019. 12. 1.
protostar_heap0 Write_up heap 부분 공부를 시작했어요!! 우선 소스코드를 살펴보자. “ Level passed “ 가 출력 되어야한다 먼저, 힙 구조를 대충 그려보면 이런 식으로 할당이 되어있다. 현재 위 그림에서 노란색 부분이 nowinner()함수를 가리키고 있으므로 , 저 부분을 힙 오버플로우를 통해 winner()함수를 가리키게 해야한다.!! 그럼 winner()함수의 주소를 알아보장! 주소는 0x00401152 이다. (print winner 로 확인해도된다.) 따라서 페이로드를 작성해보면 $(python -c “print ‘A’ * 80 + ‘\x52\x11\x40\x00’”) 가 나온당!! 작성자 : 고현정 공감수 0 댓글수 0 2019. 12. 1.
Wargame.kr_tmitter_Write up id와 pw 크기를 32로 잡은 것을 알 수 있습니다. admin 계정이 필요하므로 'New to Tmitter' 로 들어가보았습니다. 들어갔을 때 위의 사진 처럼 출력 되며 소스를 확인해보면 아래와 같이 출력 됩니다. 소스 맨 밑줄에 힌트를 보았을 때 admin 계정을 생성이 필요함을 알 수 있습니다. admin 계정 생성 시도 시 admin이 이미 있다라고 출력되며 생성이 안되는 것을 확인할 수 있습니다. 아까 id 크기가 32인 것이 기억이나 32까지는 공백을 그 이후에는 a라는 값을 넣어보기로 했습니다. 이런식으로 프록시를 잡아 변조해서 보냈을 때 계정이 정상적으로 생성됩니다. 그 이후 초기 화면으로 넘어가 로그인을 admin으로 주고 로그인을 시도 합니다. 32까지는 공백이기 때문에 그냥 adm.. 공감수 0 댓글수 0 2019. 12. 1.
N00bCTF - Simple_SQL Write-up 문제 URL로 접속한다. if(preg_match('/[a-zA-Z0-9]/i', $id) || preg_match('/[a-zA-Z0-9]/i', $pw)) exit("빼애애ㅐ애애ㅐㅐ액!!!!"); 사용자가 입력한 id와 pw에서 알파벳 소문자, 대문자, 숫자가 있으면 exit한다. if(preg_match('/\||&| |0x|\t|admin|-|\'/i', $id) || preg_match('/\||&| |0x|\t|admin|-|\'/i', $pw)) exit("빼애애ㅐ애애ㅐㅐ액!!!!"); 사용자가 입력한 id와 pw에서 &, 0x, \t, admin 등의 특수문자가 있으면 exit한다. $result = mysqli_fetch_array(mysqli_query($conn,$query)); if.. 공감수 0 댓글수 0 2019. 11. 28.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.