[Lord Of SQL injection] Nightmare 풀이

HINT : 1. 어랏? 필터링에서 빼먹은 주석이?

2. 문자열은 0이랑 동일 취급이라며?

문제는 위와 같다. 이번에는 길이 제약 + 주석 필터링이 걸려있다.

이번에도 그냥 id값만 나오게 하면 된다.

일단 주석의 종류를 살펴보자면

#, -- , ;%00 , /**/ 이 있다.

일단 필터링 되어있는 #과 --를 제한 주석들이 가능한지 시험해보았다.

일단 ;%00과 /**/은 쓸 수 있는 것으로 판명났다.

근데 pw값의 길이가 최대 6인 것을 보아 길이가 4인 /**/보다는 길이가 2인 ;%00를 쓰기로 했다.

그 다음은 문자열||1을 이용해서 풀려고 했었다.

그러기 위해선 ')||1;%00을 생각했었다.

??? 쿼리를 넣고 보니 No Hack이 뜨는 것을 볼 수 있었다.

')||1;%00은 길이가 7이기 때문인 것이었다.

한참동안 고민하게 되었는데, ||와 같이 값을 비교하기 보다는 부등호를 쓰기로 했었다.

문자열은 값이 0이니 1보다 작다는 것으로 페이로드를 짜면 참이라고 생각했다.

')<1;%00을 보내보자!

클리어!