[드림핵] simple_sqli

SONG's 보안·2024년 3월 9일

드림핵

목록 보기
7/33

https://dreamhack.io/wargame/challenges/24


먼저 제공된 파일들을 보면 guest 계정과 admin 계정이 생성되어있다.

guest 계정에 로그인 하면

팝업이 뜨고 사라진다.

admin 계정에 들어가기 위해서는 id 와 password를 알아야하는데,

id 는 코드에 admin이라 알려주었고, password는 난수이다.

우리는 난수를 알 수 없기 때문에 쿼리를 이용하여 password에 아무거나 쳐도 참이 되게 만들 것이다.

"-- 를 해줌으로써 password가 주석처리 되고 ID검색 조건만 남겨둔다.

profile
前) SWLUG 27기

0개의 댓글