본문 바로가기
정리/web hacking

[Los] gremlin 문제 풀이

by 멘멘 2023. 11. 5.

gremlin

gremlin 문제 페이지를 보면 다음과 같이 php 코드가 작성되어있다.

코드 내용을 자세히 살펴보면, id와 pw 값을 입력받고 쿼리문을 출력하는 것을 알 수 있다.

 

위와 같이 admin을 예시로 넣었을 때 다음과 같이 출력된다.

 

따라서 id,pw 값이 참으로 뜨게 만들어 줘야하므로 id=1'or'1 & pw=1'or'1을 작성하여준다. 맨앞과 뒤의 '는 자동으로 입력되므로 지워서 참으로 만들어준다. 그러면 다음과 같이 clear가 뜨게 된다.

'정리 > web hacking' 카테고리의 다른 글

[Los] cobolt 문제 풀이  (0) 2023.11.12
[Natas] level 6>7, 7>8  (0) 2023.10.08
[Natas] level 4> 5, 5>6  (0) 2023.10.01
[Natas] Level 2 > 3, 3>4  (0) 2023.09.20
[NATAS] Natas 0 level, 0 level>1 level, 1 level > 2 level  (0) 2023.09.17

댓글