Game/los

Lord of sql injection [14]

[문제 14]

슬슬 blind가 지겨워질 무렵 다행히 다른 유형 문제가 나왔네요.

문제를 해석해보면 result에 1234가 들어간다면 풀리는 것 같은데,

가만보니, select 1234 from prob_giant where 1 즉 이 쿼리 자체가 참이니 문제가 풀려야 하는데 안풀리고 있네요.

쿼리를 자세히 살펴보니 from뒤 구문이 이어져 있어서 문법에러가 난겁니다.

shit 라는 변수로 안에 값을 넣을 수 있네요.

공백 우회 방법에는 아래와 같이 다른 것들을 사용 할 수 있는데요,

%0c, %0b 즉 수직탭과 (enter) 폼피드 (FF)만 우회가 되나봅니다.

나머지 세개는 hehe로 넘어가네요

키키키킼 풀었다 짜릿해 행복해 재밌어 ~~~~꺄륵

clear

Contents