hdd

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 13단계 소스코드이다. 이번은 전 단계에서 조건이 더 추가되었다. no에 substr, ascii, or, and, like, 0x, = 이 필터링되었다. 이것을 우회하고 no 값과 pw 값을 찾아서 넣으면 문제는 해결된다. 일단 blind sql을 수행하기 위한 조건인, 참과 거짓일 때 웹 페이지가 다르게 출력되는 걸 찾아야 한다. 공백 우회는 %09 (tab)으로 등호는 in으로 우회하여 blind sql을 시작할 조건을 갖췄다. no 값은 2다. and는 %26%26으로 우회했다. =(등호) 우회방법 1. like // 등호와 같은 방법으로 쓰인다 2. instr(a, "b") // instr(a, "b") , i..