[Lord Of SQL injection] Darkknight 풀이

HINT : 1. 필터링된 것이 좀 많네. 대체할 것을 생각해보자!

2. no에는 싱글쿼터 처리가 없네 ㅎㅎ?

그렇다... 제일 귀찮은 Blind SQL injection 문제이다.

필터링되는 항목을 살펴보면 자주 사용하는 싱글쿼터(')와 =이 필터링되었는데

일단 싱글쿼터(')는 더블쿼터(")로 대체되고, =은 부등호나 LIKE 연산자로 대체할 수 있다.

싱글쿼터가 필터링 되었으니 우리는 pw 말고 no를 이용하여 sql injection 쿼리를 생각해보자!

일단 길이를 알아보자!

일단 길이는 8임을 알 수 있다. (맨날 8이라 이젠 8부터 확인함 ㅋㅋ)

이제 맨날 하던대로 blind sql injection을 시행해보면

pw 값이 '1c62ba6f' 임을 알 수 있다.

별로 어렵지 않은 문제이다.

2번째 $query 에서는 $GET['no']의 값을 다루지 않으므로

pw의 값에 '1c62ba6f'값을 넣어서 보내주어보자!

.

.

.

.

.

.

.

.

.

CLEAR!