보안 공부

Challenge 39

Challenge 39 시작!! 소스코드를 보자!! 입력창에는 id 를 입력하는 것이고 replace() 를 이용하여 치환되는 문자들이 있었다. 그리고 substr() 를 통해 입력한 id 에서 15 글자를 전송하고 있었다. 조건은 id 는 14자 미만이어야 하고 참이 되어야 한다는 점이다. 먼저, 14자 미만을 만족하기 위해 공백을 이용하는 방법이 있다. id 가 VARCHAR() 와 같은 데이터 타입이라면 공백을 제외하고 값을 저장하기 때문에 length() 함수로 길이를 조회했을 때 공백을 제외한 길이를 반환할 것이다. 하지만 CHAR() 로 저장이 된다면 공백이 포함된 길이를 반환할 것이다. 일단은 VARCHAR() 라고 생각하고 넘어가자. 두 번째로, 참이 되는 조건을 생각해보자. where 부..