[Webhacking.kr] old-03

문제

---

 

 

 

 

 

문제풀이

---

input 태그가 숨겨져있으며, answer와 id 데이터가 전송되는 것을 알 수 있다.

 

id 값에 SQL 인젝션을 시도하면 문자열이 그대로 출력된다.

answer 값에 시도하면 문제가 해결된다.

 

value="1' or '1'='1"
value="1'||1=1#
...