Wargame & CTF/Lord of SQLInjection

[los]cobolt 문제 풀이

seomj 2020. 9. 16. 00:48

문제

 

풀이

if($result['id'] == 'admin' ) solve("cobolt");

쿼리문이 실행되었을 때 id값으로 admin을 가지면 문제는 풀린다.

 

id 값을 알고 있으므로 id 값을 가지고 문제를 풀면 된다.

즉, 쿼리문을 or을 통해 참으로 만들어줄 필요 없이 id 값만 지정해주고 그 뒤는 주석처리를 해주면 된다.

 

admin' --

이를 입력해주면 된다.

 

뒤에 --을 통해 주석처리를 해줄 때는 띄어쓰기를 해주어야 주석이 처리되므로 %20(띄어쓰기)을 덧붙여주어야 한다.

 

'Wargame & CTF > Lord of SQLInjection' 카테고리의 다른 글

[los]goblin 문제 풀이  (0) 2021.01.10
[los]gremlin 문제 풀이  (0) 2020.09.16