[CTF] Lord of SQLInjection 10번 skeleton Write-Up

los 10번 skeleton Write-Up 입니다.

---

[그림 1] 문제 메인 페이지

절대 이루어 질 수 없게 1=0을 붙여 놓았습니다.

딱히 검열 당하는 중요 구문은 없어서, 쉽게 해결 가능 해 보입니다.

select id from prob_skeleton where id='guest' and pw='' or id='admin'#' and 1=0

다음과 같이 입력하면 앞의 조건은 무력화되고, admin을 선택하며, 뒤의 이상한 조건은 주석 처리가 됩니다.

[그림 2] 문제 정답 처리

URL Encoding 후 데이터를 전달하면 문제가 정답처리 됩니다.