티스토리 뷰
LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.
10단계 소스코드이다.
이번엔 쿼리문 pw 뒤에 거짓 논리인 and 1=0 이 추가되었다.
id를 admin 값으로 넣고 거짓 논리는 주석처리로 날려주면 해결된다.
주석처리는 (%23, --+-) 은 제대로 먹히지만 (#)는 안 먹혔다.
문제를 다 풀어놓고 주석처리가 잘못되어 문제가 해결되지 않았던 경우가 다수 있었다.
나중에 더 자세히 알아봐야겠다.
쿼리문 입력
이번 문제도 간단하게 해결!
'SQL injection > lord of SQL' 카테고리의 다른 글
| Lord Of SQL injection 11단계 [2] 이진검색 (0) | 2022.01.06 |
|---|---|
| Lord Of SQL injection 11단계-golem (0) | 2022.01.06 |
| Lord Of SQL injection 9단계-vampire (0) | 2022.01.05 |
| Lord Of SQL injection 8단계-troll (0) | 2022.01.05 |
| Lord Of SQL injection 7단계-orge (0) | 2022.01.05 |
댓글
반응형
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 프로그래머스 상품을 구매한 회원 비율 구하기
- 기술스택
- 김영한 실전 자바 기본
- 스프링
- 상속
- 백준 피보나치 수열
- 김영한
- 김영한 실전 자바 중급
- extends
- 프로그래머스 상품을 구매한 회원 비율 구하기 파이썬
- 백준 피보나치
- Los
- 코딩테스트 준비
- static
- samron3
- spring
- 상품을 구매한 회원 비율 구하기 파이썬
- 코딩테스트
- 프로그래머스
- samron
- ys.k
- webhacking.kr
- los 15
- 백준
- lord of sql
- 김영한 실전 자바 기초
- 자바
- los 15단계
- zixem
- java
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 |
글 보관함
250x250