wargame 풀이/LOS

LOS 5~6번 풀이 (wolfman,darkelf)

yehey 2020. 10. 5. 14:03

5번 풀이 (wolfman)

solve 실행 조건은 id='admin' 이다. 따라서 앞의 id='guest' and pw=''를 거짓으로 만들고 뒤에 id='admin'을 or 을 이용해 추가해주면 된다.

그런데 pw에 입력받은 문자 중에서 공백(space)이 있으면 exit 하는 것을 볼 수 있다.

따라서 스페이스를 사용하지 않으면서 쿼리문을 입력해야한다.

그래서 스페이스를 대신하는 tab을 이용했다. (tab=%09)

 

'%09or%09id='admin'%23 입력  

tab을 이용하는 것 외에도 or이 아니라 ||를 이용하면 공백 없이도 입력할 수 있다. ('||id='admin'%23)

 

6번 풀이 (darkelf)

6번도 id='admin'이면 solve가 실행된다. 

이번에는 or과 and를 사용하면 exit가 실행된다. 

쿼리문은 5번과 동일하지만 or 대신 ||를 사용하자

 

'||id='admin'%23 입력