Lord of SQL Injection - Skeleton 풀이

 

[소스코드]

소스코드는 다음과 같다.

주석, 따옴표, union , 띄어쓰기 등 별로 필터링 된 게 없다.

또한 pw만을 인자값으로 받고 있으며, admin으로 로그인에 성공하면

solve를 시켜준다.

 

그냥 간단하게 union SQL Injection을 시도하면 될 것 같다.

 

pw에 Payload로 ' union select 'admin'%23을 보냈다.

 

원래대로면 #을 보내도 되지만, 자꾸 #이 웹에서 주석으로 처리되서,

처음부터 URL 인코딩을 시켜 %23으로 전송하였다.

간단하네요. gg

 

 

 

 

 

자꾸 union sqli로 풀게 되는데, 이게 맞는 풀이인지 모르겠다..