코드 분석
id와 pw를 입력받아 쿼리를 실행하고 결과값에 id가 있다면 문제가 풀린다.
별도의 필터링은 존재하지 않는다.
공격 기법
다른 테이블을 변조할 수 있는 문자들을 제외하면 별다른 필터링이 없기 때문에 가장 기본적인 sql injection으로 쿼리를 참으로 만들 수 있다.
?id=' or 1=1 -- '&pw=0
이러한 값을 주입하게 되면 $query 변수에 저장되는 값은
"select id from prob_gremlin where id='' or 1=1 -- ' and pw=''"이런 쿼리가 되어 pw에 어떠한 값을 넣더라도 주석처리 되기 때문에 무조건 참이 되어 문제가 풀린다.
'Web > Lord of Sql injection' 카테고리의 다른 글
| darkelf 문제 풀이 (0) | 2023.09.09 |
|---|---|
| wolfman 문제 풀이 (0) | 2023.09.07 |
| orc 문제 풀이 (0) | 2023.09.06 |
| goblin 문제 풀이 (0) | 2023.09.06 |
| cobolt 문제 풀이 (0) | 2023.09.05 |