LORD OF SQLINJECTION - cobolt

id랑 pw에서 거르는 문자는 prob, _, ., ()이 있다.

pw는 md5(hash)로 되어있기 때문에 건들일 수 있는 부분이 아니다.

그럼 id만을 조작해서 이 문제를 풀어보자.

 

1. 주석처리

?id=admin';%00

뒷 부분을 주석처리 해버려 id = 'admin'만이 성립되게 한다.

 

2. 연산자 우선순위

'0' and pw=md5('')인 부분을 false로 보내버리고 id='admin'부분이 성립하게 한다.

 

clear!