wargame/LOS
[LOS] #1 gremlin 풀이
R3Dzone
2020. 12. 30. 17:49
반응형
Lord of SQLi 의 첫번째 문제입니다~
친절하게 쿼리를 다 공개 해줬네요
select id from prob_gremlin where id='' and pw=''
로 쿼리가 있습니다.
php소스코드를 보니까 GET을 통하여 id,pw인자를 받고 특수문자 몇개를 필터링 합니다.
id,pw는 싱글쿼터로 비교합니다.
더보기

select id from prob_gremlin where id='admin' and pw='aaa'or '1'='1'
의 형태가 나오도록 해서 통과합시다.
