webhacking.kr 53 테이블 이름(procedure analyse)

Sirius·2023년 4월 1일

$hidden_table에다가 쿼리문을 날리는것을 보면 이 $hidden_table에는 테이블 이름이 담겨져 있다. 우리는 이 $hidden_table의 이름을 맞춰야 하는 것이다.

답은 procedure analyse();를 사용하는 것이다.

procedure analyse();를 사용하면 테이블의 이름을 알 수 있다.

이제 이 테이블 이름을 answer에 넣어서 get요청을 날려준다.

?answer=chall53_755fdeb36d873dfdeb2b34487d50a805

0개의 댓글