[Lord Of SQL injection] Wolfman 풀이

힌트 : 1.우리가 원하는 것은 guest가 아니라 admin이야!

2.스페이스바를 꼭 써야해?? 필터링 따윈 우회하면 되잖어

이번 문제는 스페이스바가 필터링 되어 있다. 뭐 스페이스바 따윈

creturn(%0D), tap(%09), linefeed(%0A)로 우회하면 끝나니깐 결국 필요한 것은

id가 'admin'인 레이블을 뽑아내는 것이다.

흠.... guest의 값은 거짓으로 만들면서 id='admin'과 pw의 값을 얻어줘야하니

이렇게 바꿔주었다.

쿼리는 select id from prob_wolfman where id='guest' and pw='0' or id='admin' and pw>'0'과 같이 된다.

즉 연산자 순위가 빠른 and 후 or 연산이 시작되니 우리는 admin의 레이블을 얻을 수 있다.

이젠 필요한 것은 스페이스 부분의 우회니깐 위 url부분에서 스페이스바를 tap인 %09로 바꾼다.

(지금와서 생각해보니 admin에 딸려온 pw부분은 안 써도 될 것 같다.)

이렇게 바꾼 후 엔터를 따앟!!!!!!!!!! 치면?

꿀려!