hdd

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 39단계 소스코드이다. 이제는 그냥 mysql서버가 아닌 sqlite에서 푸는 게 기본이다. 아마 mysql과는 다른 문법을 익히라는 의도 같다. pw에서는 sqlite, member, _를 대소문자 구분 없이 필터링 처리했다. sqlite에서 저 단어들이 어떻게 사용되는지 모르겠지만, 일단 이번 문제를 해결하는 데는 필요 없다. pw파라미터에 인증 우회 구문을 넣어본다. 인증 우회에 성공했다. blind sql을 사용할 수 있게 되었다. 하지만 sqlite문법에 맞지 않으면 아무런 소스코드를 출력하지 않는다. 바로 pw의 길이를 추출한다. 여러 번 시도를 했지만 편의상 첨부 자료는 하나만 올리겠다. pw의 길이는 8이..