역시나 패를 보였더니 반나절 만에 뚫리는군요.

역시나 패를 보였더니 반나절 만에 뚫리는군요. > 자유게시판

자유게시판

역시나 패를 보였더니 반나절 만에 뚫리는군요. 정보

역시나 패를 보였더니 반나절 만에 뚫리는군요.

관리자 자기소개 아이디로 검색 회원게시물 (220.♡.♡.91)
2011.02.22 10:53:01
1,737

본문

ㅠㅠ

그누보드 4.33.05 의 캡챠는 뚫렸으며
http://sir.co.kr/bbs/board.php?bo_table=g4_pds&wr_id=5782

오늘 새로 패치됩니다.

PHPSESSID 값을 보여준것이 패착이었습니다.

시원하게 뚫어주신 jacobswell 님께 감사(?)의 말씀을 드립니다.
http://sir.co.kr/bbs/board.php?bo_table=cm_free&wr_id=528093&page=2

어떻게 뚫었나?

http://sir.co.kr/bbs/kcaptcha_session.php 을 실행하면 등록방지 숫자와 PHPSESSID 합쳐진 md5 문자가 출력됩니다. (RESULT 라는 값이라고 가정합니다.)
PHPSESSID 는 쿠키에 담겨지는 값으로 fsockopen, curl 함수로 쉽게 얻을 수 있습니다.

숫자는 5, 6자리 이므로
10000 ~ 999999 를 돌려서 md5(숫자.PHPSESSID) == RESULT 라면 빙고

그러나 어제 반나절 동안 자유게시판에 비회원 글쓰기를 해본바 자동으로 캡챠이미지를 등록한 경우는 없었습니다.
그러므로 스팸글로 인하여 스트레스를 받고 계시는 회원님들께서는 회원제로 글쓰기 가능하게 해주시기 바랍니다.

댓글 5개

웹코디 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

(59.♡.♡.62)

11.02.22 11:14:53

뚫어뻥을 좋은걸 쓰나봅니다,,,

mrsin 자기소개 아이디로 검색 회원게시물

자기소개 아이디로 검색 회원게시물

(121.♡.♡.178)

11.02.22 11:20:46

어떤 종류의 캐챠를 써도 가끔 뚤리는 사이트 들이 있어서,
tail.sub.php 에 코드를 짜서 사용하고 있습니다 ㅠㅠ
최신글이 있다면, 최신글 10개 정도 불러온 다음에 content 와 subject 를 필터글과 비교해서
있다면 무식하게 삭제해 버립니다~
이건 무식한거 맞죠~~ㅎㅎ;;;;; 실력이 안되서 방법이 없더라구요 ㅠㅠ