목록skeleton 풀이 (1)

NULL 잡아먹는 놈

[Lord Of SQL injection] Skeleton 풀이

HINT : 1. 연산자 우선순위 2. 1=0은 무조건 거짓이다. 없애자! 문제는 이렇다. 필터링 되는 것 별 것 없고, 그냥 아무런 이상 없는 문제다.다만 마음에 걸리는 점은 1=0은 무조건 거짓이고, 어떻게 쿼리를 써야할 지 막막하다는 것이다.그래서 우리가 이용할 것은 연산자 우선순위와 주석이다.연산자 우선순위 적으로 and가 or보다 빠르고, 주석으로 1=0을 없애는 것이 이 문제의 핵심이다.select id from prob_skeleton where id='guest' and pw='0' or id='admin' and pw>'0'# and 1=0과 같은 쿼리를 만들어서 앞에 빨간 부분이 아닌 뒤 파란 부분의 조건이 검색되도록 url을 보내면 되겠다.어떻게? 이렇게 ㅎ 클리어!
0x0070 워게임 문제 풀이/0x0073 LOS 풀이 2017. 3. 10. 13:56
이전 Prev 1 Next 다음