Webhacking.kr 30번

 

어떤 파일을 올려서 푸는 문제인듯 하다.

 

 

 

mysql_connect() 함수의 인자값이 없는 경우에는 웹 서버 설정값에서 DB 연결 대상 정보를 가져온다.

28번 문제와 동일하게 ".htaccess" 파일을 통해 웹 서버 설정 값을 변경할 수 있다.

 

즉, ".htaccess" 파일을 통해 db 연결 대상 정보를 변경해서 개인 서버에 접속하면 된다.

 

 

 

우선 개인 서버에 데이터베이스, 테이블을 만들고 해당 테이블에 'bob' 문자열을 넣는다.

 

 

".htaccess" 파일 내용을 위과 같이 설정한다.

"host=외부 IP", "user=로그인_유저", "password="유저_비밀번호"