이 녀석이 고블린이다.
음... 그런데 id=admin이라는 것을 넘겨주면 풀리는 문제인데 따음표를 못 쓰게 만들어서 전 문제처럼 풀 수가 없어졌다.
다른 길을 찾아보자.
no에 1을 넣어주면 그냥 guest라고 뜬다.
id=guest일때는 no=1이 true인가보다...
시나리오를 짜보자...
1. id=guest를 고쳐주는 것은 어렵기 때문에 no=1이 아닌 false로 만들어준 다음 or을 통해서 id=admin을 입력해보자
2. no에는 숫자형태의 자료형만 들어가기 때문에,(또 따음표도 막혀있어서) ascii코드로 admin형태를 입력해주는 것을 생각해보았다.
3. 물론 그 뒤부분은 #(%23)으로 주석처리~
ㄱㄱ 해보자
'Web Hacking > LoS (Lord of SQL injection)' 카테고리의 다른 글
| LOS_darkelf (0) | 2016.07.21 |
|---|---|
| LOS_wolfman (0) | 2016.07.20 |
| LOS_orc (0) | 2016.07.20 |
| LOS_cobolt (0) | 2016.07.20 |
| LOS_gremlin (0) | 2016.07.20 |