보안 공부

Challenge 55

Challenge 55 시작! 마우스 커서 방향으로 초록 친구가 움직이고 score 가 변한다. rank 버튼을 눌러보자. 다른 유저들의 rank, id, score 가 출력되어 있고 아래 insert 문이 하나 있다. 스코어가 모두 2147483647 인 것을 보니 이 점수가 되면 flag 값을 주는 것 같다. 점수를 클릭할 수 있어서 클릭한 결과 url 을 보면 score 인자에 점수가 들어갔고, id 와 score 를 출력해주는 것을 볼 수 있다. 이 쿼리 뒤에 and true 를 입력해보자. 별 다른 필터링이 되어 있지 않아 똑같이 id 와 score 를 출력해준다. 때문에 true 대신 원하는 조건을 만들어서 정보를 얻어낼 수 있다. 필요한 정보는 flag 값이고 이를 알아내기 위해서는 flag..