webhacking.kr
Lv. 3
SQL Injection
퍼즐을 풀고 연결된 인자값에 대해 injection
퍼즐을 풀어야 함
_answer에 대한 값이 눈에 띔
직접 대입했는데 의미 x
클릭이 가능한 5x5 영역에 대해 위, 아래의 값을 대충 체크
이런 값이 나옴
이름 입려해도 안나옴
소스코드 보면
name 과 value 값을 확인 할 수 있음
input type이 text이고 10자 이내여야 함으로 다른 sql injection은 불가
POST타입으로 진행
VALUE 값을 수정해서 진행해봄
||TRUE 말고 다른 값도 가능할듯
성공
No comments:
Post a Comment