hdd

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 19번 문제이다. 또 sql injection 문제다. 너무 기쁘다. 소스코드는 별게 없다. 그냥 제출을 눌러보자. 나는 admin이 아니란다. 하지만 여기서 파라미터를 id로 받는 걸 알 수 있다. 그리고 몇 초 후 원래 페이지로 돌아온다. 이제 인젝션을 진행해보자. 일단 나는 대충 형식을 예상해서 쿼리를 넣었다. 쿼리 : ?id='or id='admin'--+- 그랬더니 hello orid=admin이 출력된다. 이 문자열에서 '(싱글 쿼터)와 공백 이 제거된다는 걸 알 수 있다. 이걸 이용해 admin만 남게 쿼리를 새로 입력해보자. 어.. 근데 logout 버튼이 작동을 안 한다... 눌러도 로그아웃이 되지를 않는다. ..