전공쪽/Lord of Sql injection

[los] gremlin -> cobolt

OSOR2 2020. 11. 22. 16:59

이번에는 admin이 id인지 체크 그리고 pw 는 해시값으로 비교(사실 당연..) 하기 때문에  pw쪽에서 sql 구문 실행은 불가능 할 것 같이 보인다. 

 

이전 구문을 써주면 이렇게 rubiya계정으로 로그인 된다. 따라서 다른 방법이 필요하다. 

그런데 수업시간에 like짱짱맨 원툴 이라는 말이 생각나서 like를 써봤다.

 

통과