[Goblin] LOS 문제풀이3

   [Goblin] LOS 문제풀이3

SQL Injection Web Hacking

LOS 사이트 : http://los.eagle-jump.org/

[힌트]

1. no값 추정해서 찾기 - limit 함수 이용

    limit 이용법 : limit 시작위치, 반환갯수

    ex) limit 0,1 : 첫번째에서 1개를 반환해서 출력시킨다. 

2. Char 함수 이용

   Char 함수 사용법 : char함수 내에있는 문자를 아스키코드로 변환시켜 문자열로 출력해줍니다.

   mysql> SELECT CHAR(77,121,83,81,76)

               -> 'MySQL

소스코드를 잘 보면 쿼터를 쓰지못하게 막아놓았다.

그래서 어떻게 풀어야되나 고민하다, 한번 no 값에 1을 넣어보았다.

no=1을 넣었을 때 hello guest가 뜨는 것을 볼 수 있었다. guest가 no=1이니까 admin은 2가 아닐까 생각을 해보았다.

limit을 이용하면 정확하게 추측해 볼 수 있다. 

그럼 쿼터를 쓰지않고 id='admin'이라는걸 표현할까 생각하다 char함수를 이용하면 가능할꺼같아서 시도해봤더니 성공

또 다른 방법은 앞에 문장을 거짓으로 만든 다음에 뒤에 id=admin으로 넣어주면 된다. (물론 char 함수를 이용해서)

limit 함수를 이용하는 방법도 있다.