WowHacker WebGame Level1

Computer/Security 2009. 7. 25. 23:21
http://webgame.wowhacker.com/

WowHacker라는데서 제작한 WebGame이라는 모의 해킹.
왠지 재미있게 생겨서 이따금씩 해보고 있다.

Level1 풀이방법..


-- [ 웹게임 ] Level. 1 --

http://webgame.wowhacker.com/level1.php

hint) php 소스코드를 봐야합니다.
 

php뒤에 s를 붙여서 phps를 써서 시도해보면 소스코드를 볼 수 있다.
php 개발시에 소스를 쉽게 보기 위한 방편으로 임시로 개발할때 세팅해서 사용하기도 한다는데...
phps, php4도 PHP 엔진에서 처리하도록 세팅을 안해주면 소스가 덜렁 나온다.
아무튼,


http://webgame.wowhacker.com/level1.phps

를 쳐주면 소스가 나온다.

<?
 echo "?key=";
 echo "$_GET[key]";
 echo "<br>";
	if($_GET[key]=="wowhacker_hardware"){
		include "./../key/key1";
	} else echo "Can not open a key file";
?>
<br>
<br>
Hint : 개발자의 실수로 소스코드를 볼수있다. php파일의 소스코드를 웹에서 보기 위한 방법<br>
<br>


level1.php의 key로 wowhacker_hardware를 넣으라고 친절히 설명해주고 있다.
parameter로 넘기도록,

http://webgame.wowhacker.com/level1.php?key=wowhacker_hardware

이렇게 쳐주면
?key=wowhacker_hardware
WEBGAME KEY : i love tiger mac

Hint : 개발자의 실수로 소스코드를 볼수있다. php파일의 소스코드를 웹에서 보기 위한 방법

게임 끝.

'Computer > Security' 카테고리의 다른 글

컴퓨터에 저장된 무선랜 접속정보 활용하기  (0) 2011.11.23
Wireless Key View  (0) 2011.11.23
WowHacker WebGame Level3  (2) 2009.07.25
WowHacker Webgame Level2  (1) 2009.07.25