Osori Development Studio

[los] gremlin -> cobolt 본문

전공쪽/Lord of Sql injection

[los] gremlin -> cobolt

OSOR2 2020. 11. 22. 16:59

이번에는 admin이 id인지 체크 그리고 pw 는 해시값으로 비교(사실 당연..) 하기 때문에  pw쪽에서 sql 구문 실행은 불가능 할 것 같이 보인다. 

 

이전 구문을 써주면 이렇게 rubiya계정으로 로그인 된다. 따라서 다른 방법이 필요하다. 

그런데 수업시간에 like짱짱맨 원툴 이라는 말이 생각나서 like를 써봤다.

 

통과 

'전공쪽 > Lord of Sql injection' 카테고리의 다른 글

[los] darkelf  (0) 2020.11.22
[los] wolfman  (0) 2020.11.22
[los] goblin -> orc  (0) 2020.11.22
[los] cobolt -> goblin  (0) 2020.11.22
[los] gate->gremlin  (0) 2020.11.22