document.onkeypress = getKey;


이 녀석이 고블린이다.


음... 그런데 id=admin이라는 것을 넘겨주면 풀리는 문제인데 따음표를 못 쓰게 만들어서 전 문제처럼 풀 수가 없어졌다.


다른 길을 찾아보자.

no에 1을 넣어주면 그냥 guest라고 뜬다.


id=guest일때는 no=1이 true인가보다...


시나리오를 짜보자...

1. id=guest를 고쳐주는 것은 어렵기 때문에 no=1이 아닌 false로 만들어준 다음 or을 통해서 id=admin을 입력해보자

2. no에는 숫자형태의 자료형만 들어가기 때문에,(또 따음표도 막혀있어서) ascii코드로 admin형태를 입력해주는 것을 생각해보았다.

3. 물론 그 뒤부분은 #(%23)으로 주석처리~


ㄱㄱ 해보자




'Web Hacking > LoS (Lord of SQL injection)' 카테고리의 다른 글

LOS_darkelf  (0) 2016.07.21
LOS_wolfman  (0) 2016.07.20
LOS_orc  (0) 2016.07.20
LOS_cobolt  (0) 2016.07.20
LOS_gremlin  (0) 2016.07.20

+ Recent posts