[Assassin] LOS 문제풀이15

   [Assassin] LOS 문제풀이15

SQL Injection Web Hacking

LOS 사이트 : http://los.eagle-jump.org/

[힌트]

1.  like 사용법 - 패턴매칭

    like '%김' -> 끝에가 김인 사람

    like '김%' -> 맨앞이 김인 사람

    like '%김%' -> 김이 들어가는 사람

작은따옴표 막아놓았기 때문에 char 함수를 사용해야 되나 라고 생각해보았지만, like를 이용하면 문제를 풀 수 있겠다라는 생각이 들었습니다.

like를 이용하면 패턴을 매치해서 풀 수 있기 때문에 전체 비밀번호를 알지 못해도 맞게 쿼리가 실행된다.

처음 첫 글자를 찾기 위해 0-9, a-z, A-Z 까지 다 구해보았지만 Hello guest밖에 뜨지 않았다. 

guest와 같이 앞에부분이 비밀번호가 같다는 것을 알았습니다. 그렇게해서 하나씩 찾아보면 hello admin이 뜨는 것을 확인할 수 있습니다.