probgame Simple Sqli 문제 풀이

 

http://probgame.com

Probgame

probgame 사이트의 Simple Sqli 문제를 살펴보면

 

단순히 이렇게 나오게되는데 먼저 SQL Injection를 시도하는 의도인거같아 

?id=&pw=' or 1=1 -- ' 를 시도하여 참이 나오도록 해봤다

그러면 이렇게 Hello guest라고 나오는데 아까 문제의 힌트를 보면

이렇게 나와있던것이였다

만약 sql injection를 해본적이 있다면 바로 admin유저가 나오는 동시에 참이 되도록 했을것이다.

 

먼저 일반적인 다른 유저가 나오도록 무조건 참을 하는것이 아닌 admin 유저가 나오면서 sql injection를 시도할려면

?id=admin%27%23&pw=

이렇게 admin 유저가 나오도록 참값을 만들어주면 된다.

Prob{H00ly_adm1n_L0g1n_SqLi}