hdd

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 15단계 소스코드이다. 이번엔 pw 뒤에 등호가 아닌 like 로 쿼리가 이루어져 있다. id 가 admin인 pw값을 입력하면 문제가 해결된다. 하지만 like는 =와 달리 pw의 모든값을 입력할 필요가 없다. LIKE 응용(대소문자 구분안함) 1. a% //a로 시작하는 문자열 검색 ex) asd 2. %a% //a가 포함되어있는 문자열 검색 ex) sad 3. %a //a로 끝나는 문자열 검색 ex) fgdfga 4. a_ //a로 시작하며 _갯수만큼의 문자열 검색 ex) a4 5. a-c //a와c 사이에 한글자가 들어가있는 문자열 검색 ex) agc 6. ^a //첫번째 글자가 a가 아닌 문자열 검색 ex) b..

LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 14단계 소스코드이다. 이번엔 strlen() 함수가 등장했다. shit의 문자열 값이 1보다 크게 입력하지 못하도록 필터링되었다. 또한 공백과 \n, \r. \t 등이 필터링되어있다. result 값이 1234가 되면 문제가 해결된다. 처음에 나는 문자열 길이 제한 우회 문제인 줄 알았다. 하지만 문제를 제대로 읽지 않는 실수를 또 했다. 항상 마음이 급하다. 쿼리는 select 1234 from {$_get [shit]}prob_giant where 1";이다 사실 sql 도 잘 알지 못해 select에 변수가 아닌 1234를 넣으면 어떤 결과를 출력할지도 몰랐다. 하지만 문제만 잘 읽었다면 함수가 뭐가 쓰였든, 중..