[문제 13] 이번문제는 막고 있는게 정말 많습니다......like도 막아놨네요...or..and....다 no파라미터에 들어가면 HeHe 가 뜹니다. 저번 문제와 크게 다를건 없네요. 다만 막는게 늘어났을뿐... (이렇게 전부 막을 수도 있구나..하하하핳) 저번문제와 달리 늘어난 점은 1. like 막음 2. 공백 막음 인데요. 공백은 일단 /%%/ 로 막을 수 있어요! like는 instr로 막을 수 있다고 하네요. in함수는다른 방법으로도 사용이 가능한데요. 예를들어 id = 1 을 in 함수로 써보자면 id in(1) 이렇게 써주면 됩니다. 어찌되었든 이번문제도 blind이기 때문에 툴을 사용해볼게요. 전 문제와 마찬가지로 툴을 사용할거고, 툴의 내용만 살짝 바꿔 줍니다. 써보니, los문제가 ..

los 문제풀이 _ 4번 이번 문제는 전 문제들과 다르게 sql 인젝션 방식이 아닌, blind sql injection 방법이다. https://lucete1230-cyberpolice.tistory.com/94?category=851757 ▲블라인드 sql이란? 문제는 admin 이라는 id에 일치하는 pw일때 해결된다. 즉 실제 db에 저장되어있는 admin 이라는 계정에 pw를 맞추어야 문제가 해결되는 것이다. 그렇다면 일단 pw의 길이를 알아내고, 후에 substring 함수를 이용해서 한글자씩 맞추는 수밖에 없다. 먼저 'or 1=1# 를 써서 쿼리를 참으로 만들어보았다. Hello admin이라는 결과가 노출되었다. 'or 1=2 #를 입력하였더니 아무창도 출력되지 않는다. 즉 참 값을 반환..