목록gremlin (1)

NULL 잡아먹는 놈

[Lord Of SQL injection] Gremlin 풀이

힌트 : 참을 만들어 주면 됩니다. 이것도 못 만들면 다시 공부 ㄱㄱ 만약 진짜 이 풀이 보게 된다면 다시 공부하고 오셔야 해요. 암튼 풀이 ㄱㄱ 흠... $query = "select id from prob_gremlin where id='{$_GET[id]}' and pw='{$_GET[pw]}'"; 이런 식이네요.또 조건은 $result['id']만 있으면 되니깐 참만 맞춰주면 되고 ㅋㅋpw는 무시하기 위해서 주석처리 하고,필터링도 별거 없고 싱글 쿼터 ('
0x0070 워게임 문제 풀이/0x0073 LOS 풀이 2017. 3. 2. 21:09
이전 Prev 1 Next 다음