[Lord Of SQL injection] Gremlin 풀이

힌트 : 참을 만들어 주면 됩니다. 이것도 못 만들면 다시 공부 ㄱㄱ

만약 진짜 이 풀이 보게 된다면 다시 공부하고 오셔야 해요. 암튼 풀이 ㄱㄱ 

흠... $query = "select id from prob_gremlin where id='{$_GET[id]}' and pw='{$_GET[pw]}'"; 이런 식이네요.

또 조건은 $result['id']만 있으면 되니깐 참만 맞춰주면 되고 ㅋㅋ

pw는 무시하기 위해서 주석처리 하고,

필터링도 별거 없고 싱글 쿼터 (' <- 이거 작은 따옴표) 잘 맞춰주면 끝날 듯 하네요.

?id=0'||1을 하면 참이 되겠죠??

/*왜 0'||1이 참인지 모르는 분들을 위한 해석*/

/* 일단 0'||1을 넣게 된다면 id='0' || 1 이런 형식으로 되는데요 */

/* 문자열의 값은 0으로 인식돼요. 즉 일치하지 않으면 거짓이라는 거죠. */

/* 하지만 1과 같은 정수는 기본적으로 참의 성질을  갖고 있고, */

/* 거짓과 참을 OR 해주면 참이 나온다는 성질을 가지고 푸는 것입니다 ㅎㅎ */

/* 중요한 것은 문자열은 0의 값을 지니고 있습니다. */

이렇게만 써준다면!!!

GREMLIN CLEAR!!!!