[wargame 8번 문제 풀이] 문제를 풀어보자 md5 password에 관련된 문제인 듯 하다. 문제를 보니, 이전 문제와 생긴 건 딱히 다를게 없다. get source로 코드를 살펴보자. 핵심 코드는 빨간 네모인 것 같다. 위에서 실제 입력하는 패스워드 값 즉 변수 $ps는 mysql_real_escape_string()으로 SQL인젝션에 대해 방지하고 있다. www.lug.or.kr/files/docs/PHP/function.mysql-real-escape-string.html False or ' ' --> True 즉 False or True 로 결과는 True가 되어 admin_password 테이블 내에 있는 모든 패스워드가 출력될 것이다. 아래의 다른 사례로 '=' 을 이용하여 취약점을 ..