Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- los_vampire
- los 17번
- los dragon
- los 13번
- los bugbear
- los gremlin
- los 8번
- los skeleton
- lord of sql injection
- los 16번
- los 9번
- los 18번
- los_15번
- los nightmare
- los 14번
- los zombie_assassin
- lord of sql injcetion
- los 10번
- los goblin
- los darkknight
- los_giant
- los_assassin
- los 1번
- los succubus
- los 3번
- los 20번
- los orc
- los_troll
- los 4번
- los 12번
Archives
- Today
- Total
목록los 1번 (1)
paperHun
LOS 1번
los 1번을 풀어보겠다. 먼저 코드를 보자면, 가장 먼저 위에 있는 query문이 눈에 띈다. query 문이란 데이터 베이스에 있는 정보를 요청하는 것인데, select id from prob_gremlin에서 id는 쿼리문이 요청하는 정보이고, prob_gremlin은 id가 담겨있는 데이터 베이스를 의미한다. 뒤에 있는 where id='' and pw=''는 쿼리문이 가져오려는 id의 조건문이다. 이제 query문이 무엇인지 알았으니 los_gremlin의 해결조건을 보자, solve("gremlin")이라는 함수가 보이니 result['id']가 참이되면 해결 되는거 같다. 보통 id값에 admin이 있기 때문에 id='admin'을 해주면 풀리긴 한다. 여기서 #은 뒤에 있는 ' and pw..
Lord of SQLInjection
2021. 7. 11. 16:35