Sunday, March 1, 2015

Boston Key Party 2015: Longwood Medical


Berikut ini soalnya:
longwood-medical

Seperti soal sebelumnya ada halaman login:
longwood-medical2
Dan jika diklik keluar source codenya.

Perhatikan bahwa ctype_alnum tidak bisa dibypass, tapi query tidak menggunakan quote. Jadi cukup login dengan user login dan password password.
longwood-medical3

No comments:

Post a Comment