[LOS] ORGE 풀이 (st.7)

풀이

 

전 문제에 나왔던 Blind SQLi 방식이다.

단, or와 and 문자열을 Filtering 한다.

or -> ||  and -> %26%26으로 치환하였다.

 

먼저 pw의 길이를 구해보자.

length는 부등호를 사용하면 금방 값을 추론할 수 있다.

 

Query: ?pw=1' || id='admin' %26%26 length(pw)=8%23

 

pw의 길이를 알았으니, 역시 substr 함수를 이용해 값을 찾아보자.

코드는 다음과 같다. 역시, 대소문자를 조심하자.