power-girl0-0

주소 : https://los.rubiya.kr/ Lord of SQLInjection los.rubiya.kr [ 문제 ] [ 풀이 ] 이번 문제에서는 pw를 맞춰야 하는 문제로 예상된다. pw를 입력하지 않고 id에 admin만 입력한 결과, "Hello admin"문구를 확인할 수 있다. ? pw=' || id='admin'%23 해당 문제에서도 or을 차단하고 있기 때문에 || 기호를 사용해야한다. 위의 True결과를 활용하여, Blind Sql Injection으로 pw를 유추할 수 있을 것으로 예상된다. 먼저, pw의 비밀번호 길이를 유추해주는 파이썬 코드를 작성해보자. import requests url = 'https://los.rubiya.kr/chall/orge_bad2f25db233a..