[webhacking.kr] 27번

SQL injection문제.

 

no=1테이블에는 guest가 있다.

 

no=0이나 no=2에 admin 이 있을 것이다.

소스를 보니 admin으로 접속하면 클리어되는듯.

필터링만 유의하면 될 듯 하다.

 

get(no)부분에 0) or no=2 따위로 입력되게 하고 뒤에 있는 부분을 주석처리 하기 위해 --를 붙일것이다.

따라서,

2) or no = 2 -- 로 제출하면 필터링에 걸러진다.

 

=가 필터링되었으므로,

 2) or no like 2 -- 로 제출하면 클리어.

 

 

참고 : --뒤에 공백이 있어야 한다.