[16] succubus

문제

풀이

싱글쿼터 우회에는 두 가지 방법이 있다.

첫번째는 그냥 더블쿼터를 쓰는 것이다.

그러나 더블쿼터로는 서버측 쿼리문에 열려있는 싱글쿼터를 닫아줄 수가 없기 때문에 쿼리문을 원하는 방향으로 아예 틀어줄 수는 없다.

두번째는 아주 한정적인 상황에서만 쓸 수 있는 방법이다.

이번 문제처럼 두개 이상의 파라미터를 받고 있을 때, 그리고 둘 모두 싱글쿼터에 감싸져 있을 때만 사용할 수 있다.

그 내용은 다음과 같다.

id=' ' and pw=' '

id='\' and pw=' or 1=1 %23 '

첫번째 파라미터로 역슬래시(\)를 줘서 바로 뒤의 싱글쿼터를 일반 문자로 이스케이프 시켜주는 것이다.

그렇게 해주면 빨간색 부분이 통째로 id의 파라미터가 되어버린다.

그 후, 두번째 파라미터로 or 1=1 %23 을 주면 문제없이 첫번째 레코드를 뽑아올 수 있게 된다.

(∵ FALSE or TRUE ⇒ TRUE 가 되므로)

따라서, 입력할 답은 다음과 같다.

id=\&pw=or 1=1 %23

결과