[Webhacking] Challenge 27

   [Webhacking] Challenge 27

Webhacking.kr

Webhacking 사이트 : http://webhacking.kr/

[힌트]

1. 주석우회

   -- x : x는 변수. 꼭 빈칸을 띄어서 입력해주어야 함.

2. = 우회

    like로 대체

SQL Injection 문제이다. 페이지 소스를 보면 주석도 막아져있고, no값을 이용해서 admin을 찾아야 한다. no 값에 1을 입력하면 guest가 뜬다. 2번부터는 query error가 뜬다. 앞에 값을 거짓으로 만든다음에 admin의 no값이 어떤 값인지 모르니까 2번부터 하나씩 넣어서 찾아주었다. 뒤에 주석처리는 # 대신에 -- x 를 이용해서 문제를 풀면된다. 뒤에 값은 입력안해도 되지만 꼭 띄어 쓰기는 해야하므로 +를 이용해 빈칸을 만들어주었다. 그러면 문제가 풀리게 된다.