[LOS] darkknight 풀이 (st.12)

풀이

 

역시나 Blind SQLi이다. 이번엔 Filtering문이 2개이다.

1. pw는 싱글 쿼터를 Filtering한다.

2. no는 ', substr, ascii, =을 Filtering한다.

 

no값은 따로 확인을 안하니, no를 이용해 SQLi를 수행해보자.

다음 Query문으로 pw의 길이를 알아낼 수 있다.

 

Query:  ?pw=1&no="1" or id like "admin" and length(pw) like 8%23

 

이제 파이썬 코드를 이용해 pw값을 알아내자. 마찬가지로 대소문자에 유의하자.