본문 바로가기

Game/webhacking.kr

[300] prob49

300점짜리 39번 문제이다.

또 SQL Injection문제..

이번에도 1이 세팅되어있고 제출을 누르면 

zzibong을 출력한다.


46번과 마찬가지로 다른 level값을 입력해도 다른 출력값이 나오진 않는다.


소스확인!

46번보다 걸러주는게 더 많아졌다.

눈에 띄는건 union과 and, %, 공백을 걸러주고있다..


and와 or는 &&나 ||와 그 의미가 동일하므로 &&와 ||를 사용하였다.

admin이란 문자를 만들어주어야하는데 (,)도 걸러주고있어 char을 사용할 수 없다.

하지만 0x는 걸러주지 않으므로 "admin"을 16진수로 변환한 값을 사용하였다.

0x61646d696e = admin


49번 문제도 생각보다는 간단하게?해결!

'Game > webhacking.kr' 카테고리의 다른 글

[350] prob35  (0) 2015.06.17
[350] prob3  (0) 2015.06.01
[300] prob46  (0) 2015.05.31
[250] prob56  (0) 2015.05.29
[300] prob5  (0) 2015.05.29