5단계 : wolfman

SQL Injection

---

LOS 5단계 시작!

 

 

id가 guest인 조건을 무력화하고 id가 admin이 되도록 쿼리를 짜야된다.

 

 

1. 기존의 id, pw 조건을 무력화 할 쿼리를 작성한다.

 

where id='guest' and pw='' or 새로운 조건

 

 

1. 공백이 필터링되어 있으므로 우회한다.

 

공백은 %0a로 대체하고 주석문자인 #은 %23으로 대체한다.

 

// 정답

 

pw='or%0aid='admin'%23

 

 

성공!