정리/web hacking
[Los] gremlin 문제 풀이
멘멘
2023. 11. 5. 23:57
gremlin
gremlin 문제 페이지를 보면 다음과 같이 php 코드가 작성되어있다.
코드 내용을 자세히 살펴보면, id와 pw 값을 입력받고 쿼리문을 출력하는 것을 알 수 있다.
위와 같이 admin을 예시로 넣었을 때 다음과 같이 출력된다.
따라서 id,pw 값이 참으로 뜨게 만들어 줘야하므로 id=1'or'1 & pw=1'or'1을 작성하여준다. 맨앞과 뒤의 '는 자동으로 입력되므로 지워서 참으로 만들어준다. 그러면 다음과 같이 clear가 뜨게 된다.