write-up/web

[webhacking.kr] Challenge 24

여니두 2019. 10. 3.

- $_SERVER

header 정보, 경로, 스크립트 위치등을 포함한 배열.

포함하는 목록을 웹서버에 의해서 생성되며, 웹서버의 버전에 따라 다른 항목을 제공할 수 있음

 

- $REMOTE_ADDR

$_SERVER["REMOTE_ADDR"] 는 웹서버에 접속한 접속자의 IP정보를 갖고 있음.

 

- IP에서

. . --> .

12, 7. , 0. 은 공백으로 대체된다.

 

우회하여 127.0.0.1을 REMOTE_ADDR로 보내보자.

 

'write-up > web' 카테고리의 다른 글

[webhacking.kr] Challenge 26  (0) 2019.10.04
[webhacking.kr] Challenge 54  (0) 2019.10.03
[webhacking.kr] Challenge 17  (0) 2019.10.01
[webhacking.kr] Challenge 1  (0) 2019.10.01
[webhacking.kr] Challenge 14  (0) 2019.09.22

댓글