[ Los ] cobolt

주소 : https://los.rubiya.kr/

Lord of SQLInjection

 

[ 문제 ]

 

 

 

[ 풀이 ]

1) 9줄 ~ 10줄

 

 

if문을 보면 id가 admin이면 문제가 클리어되는 것을 알 수 있다.

따라서, id에 admin을 넣고 전송해보았다.

 

id에 admin이 들어갔지만, and연산 뒤에 있는 pw가 충족하지 못해 클리어가 되지 않는다.

 

 

여기서 잠깐! pw에 있는 md5는 암호화다.

암호화??!!! 당황스럽지만 소스 9줄에서 id가 admin만 되면 성공이라고 되어 있으므로, 일단 다른 방안을 생각해보자!

 

 

주석처리인 #을 사용하면 어떨까??

앞에 1번 문제에서 알아봤듯이 #은 뒤에 명령어를 무력화한다.

따라서, #을 이용하여 id=admin 이라는 값만 전송해보자! 

 

? id = admin' %23

admin뒤에 '(작은 따옴표)를 해주지 않는다면, %23은 admin과 같이 문자열처리 되어 id값이 된다.

 

실행 결과, id=admin만 전송되고, pw는 무력화되어서 문제를 클리어 할 수 있다.