[문제 17] 문제를 보고 한 2분간 쳐다봤다. 전 문제와 다를게 없는데 뭐가 다르지... 자세히 보니 strrev라는 함수를 쓰는거..? 가 다른 점이랄까 알아보니 strrev라는 함수는 뒤집는 함수네요 입력받은 문자열을 뒤집어 리턴하는 함수...즉 ab를 입력하면 ba로 뒤집는거겠죠.. addslashes함수에 대해서는 아래 블로그를 참고해주세요. zzaps.tistory.com/45 확실히 뒤집어서 받긴 하네요. 아..그리고 addslashes함수때문에 백슬래쉬 하나를 입력해도 하나가 더 생기고 ' 도 \가 붙어서 출력되네요. 와 진짜 삽질 정말 많이 했어요.. 전 문제와 정말 비슷한것 같으면서도 계속 꺼꾸로 생각해야하고 생각하고 생각하다가 일단 id안에 있는 '싱글쿼터 하나를 문자로 인식해서 id..

los 문제풀이 _ 4번 이번 문제는 전 문제들과 다르게 sql 인젝션 방식이 아닌, blind sql injection 방법이다. https://lucete1230-cyberpolice.tistory.com/94?category=851757 ▲블라인드 sql이란? 문제는 admin 이라는 id에 일치하는 pw일때 해결된다. 즉 실제 db에 저장되어있는 admin 이라는 계정에 pw를 맞추어야 문제가 해결되는 것이다. 그렇다면 일단 pw의 길이를 알아내고, 후에 substring 함수를 이용해서 한글자씩 맞추는 수밖에 없다. 먼저 'or 1=1# 를 써서 쿼리를 참으로 만들어보았다. Hello admin이라는 결과가 노출되었다. 'or 1=2 #를 입력하였더니 아무창도 출력되지 않는다. 즉 참 값을 반환..