[HackCTF] Login 풀이 (100p)

문제 종류 - Web

사용한 툴 - 

 

풀이

로그인 창이 주어진다. View Source를 눌러 코드를 확인하자.

 

id 값과 pw 값은 모두 GET 방식으로 입력된다.

그 후, pw 값은 sha256으로 암호화 시켜 다시 저장된다.

이제 session[id]와 result[id]가 같으면 해결되는 문제이다.

 

근데 우리는 pw값이 sha256으로 바뀌기 때문에 몇번을 시도해도 맞출 수 없다.

그래서 #을 이용해 다음 Query문을 이렇게 바꿔주자.

 

select * from jhyeonuser where binary id='admin'#' and pw='$pw'