Lord of SQLinjection

🏴CTF/Lord of SQLinjection

Janger 2021. 12. 8. 12:11

728x90

los.rubiya.kr

shit이라는 인자를 입력받아서 쿼리문을 실행시키는 것이 목적

쿼리문은 select 1234 from{$_GET[shit]}prob_giant where 1

이렇게 구성되어있으며, 쿼리를 정상 동작을 시키기 위해서는 from 뒤에 공백을 넣어야 한다.

공백을 넘겨주는게 쉽지만은 않다. URL 주소에 스페이스를 넣어도 전달이 되지 않는다.

그래서 공백을 대신할 다른 것을 넣어줬다.

바로 "%0b" 요것을

참고:

728x90