hdd

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 40번 문제이다. 딱 봐도 sql injection문제이다. 오류 메시지를 표출하지 않는걸 보아 blind sql이라고 판단했다. 설레었다. 하지만 2달간의 공백이 문제였는지, 해결하는데 상당히 고전했다. 바로 보자. 입력창이 no, id, pw 가 있다. 테스트 결과 no에서만 인젝션이 가능했으며, 공백, and, or 등이 필터링당해있었다. 하지만 위의 필터링은 모두 우회가 가능했다. 필자의 경험상 id, pw, no가 있으면 보통 내부의 쿼리의 순서가 id=''&pw=''&no= 순으로 왔던 기억이 있다. 또한 no는 쿼터에 씌워져있지 않았다. 일단 그렇게 가정하고 문제를 해결해보자. 정상적인 로그인 성공 화면이다. 또한..