반응형
문제 정보
문제 이름 : wolfman
문제 설명
id가 admin일때 문제를 해결할 수 있다.
id가 guest로 정해져있는데 어떻게 admin으로 바꾸지?? 라는 생각이 들텐데
pw파라미터에 id값을 admin으로 정의를하면 문제 해결이 가능하다.
pw값에다가 '||id='admin를 입력하면
where id='guest' and pw=''||id='admin'가 된다.
id='guest' and pw='' 이 부분에서 거짓이 되고
거짓 ||id='admin' 이 부분에서는 참이되므로 id가 admin이라고 성립이 되어 문제를 해결할 수 있다.
payload는 아래와 같다.
?pw=%27||id='admin
반응형
'WEB hacking > LORD OF SQL INJECTION' 카테고리의 다른 글
| [Lord of SQL Injection] orge 문제 풀이 (0) | 2023.04.10 |
|---|---|
| [Lord of SQL Injection] darkelf 문제 풀이 (0) | 2023.04.08 |
| [Lord of SQL Injection] orc 문제 풀이 (0) | 2023.04.04 |
| [Lord of SQL Injection] goblin 문제 풀이 (0) | 2023.04.02 |
| [Lord of SQL Injection] cobolt 문제 풀이 (0) | 2023.03.31 |