티스토리 뷰
포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.
49번 문제이다.

46번 문제랑 생긴 게 똑같다.
소스코드를 보자.

select, or, and, (, ), limit,., order, cash, , \t, ', "을 대소문자 구분하지 않고 필터링한다.
결괏값이 admin이면 문제가 해결된다.
음? 46번이랑 다를 게 없는 거 같은데..

ㅋㅋㅋㅋ 바로 풀어버렸다.
쿼리 : ?lv=0||id=0b0110000101100100011011010110100101101110
admin을 2진수로 변환 후 조건으로 주면 문제는 해결된다.
문제 해결
시행착오
1. 없다
'SQL injection > webhacking' 카테고리의 다른 글
| webhacking 51번 (0) | 2022.08.19 |
|---|---|
| webhacking 50번 (0) | 2022.08.15 |
| webhacking 48번 (0) | 2022.08.11 |
| webhacking 47번 (0) | 2022.08.11 |
| webhacking 46번 (0) | 2022.08.09 |
댓글
반응형
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- Los
- lord of sql
- 프로그래머스 상품을 구매한 회원 비율 구하기
- 코딩테스트
- 김영한 실전 자바 기초
- 김영한 실전 자바 기본
- 백준 피보나치
- 김영한
- 스프링
- spring
- 상속
- 기술스택
- 상품을 구매한 회원 비율 구하기 파이썬
- extends
- 코딩테스트 준비
- samron3
- los 15
- webhacking.kr
- ys.k
- 자바
- static
- los 15단계
- 백준 피보나치 수열
- 김영한 실전 자바 중급
- samron
- java
- 백준
- 프로그래머스 상품을 구매한 회원 비율 구하기 파이썬
- zixem
- 프로그래머스
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 |
글 보관함
250x250