wargame 풀이/LOS
LOS 5~6번 풀이 (wolfman,darkelf)
yehey
2020. 10. 5. 14:03
5번 풀이 (wolfman)
solve 실행 조건은 id='admin' 이다. 따라서 앞의 id='guest' and pw=''를 거짓으로 만들고 뒤에 id='admin'을 or 을 이용해 추가해주면 된다.
그런데 pw에 입력받은 문자 중에서 공백(space)이 있으면 exit 하는 것을 볼 수 있다.
따라서 스페이스를 사용하지 않으면서 쿼리문을 입력해야한다.
그래서 스페이스를 대신하는 tab을 이용했다. (tab=%09)
'%09or%09id='admin'%23 입력
tab을 이용하는 것 외에도 or이 아니라 ||를 이용하면 공백 없이도 입력할 수 있다. ('||id='admin'%23)
6번 풀이 (darkelf)
6번도 id='admin'이면 solve가 실행된다.
이번에는 or과 and를 사용하면 exit가 실행된다.
쿼리문은 5번과 동일하지만 or 대신 ||를 사용하자
'||id='admin'%23 입력