wargame/LOS

[LOS] #1 gremlin 풀이

R3Dzone 2020. 12. 30. 17:49
반응형

Lord of SQLi 의 첫번째 문제입니다~ 

친절하게 쿼리를 다 공개 해줬네요

select id from prob_gremlin where id='' and pw=''

로 쿼리가 있습니다. 

php소스코드를 보니까 GET을 통하여 id,pw인자를 받고 특수문자 몇개를 필터링 합니다.

id,pw는 싱글쿼터로 비교합니다.

더보기
select id from prob_gremlin where id='admin' and pw='aaa'or '1'='1'

의 형태가 나오도록 해서 통과합시다.