골렘문제는 /,. ,substr,or,and가 막혀있다!

그래서 찾아보던중 = 는 like로 대처할수 있다는 것을 알았다!

그래서 "length(pw)%20like%20 "으로 여러번 시도한 결과 길이는 8이라는 결과가 나왔다!!



그래서 그 코드를 이전 파이선으로 만든 코드에서 phpsessid와 주소값과 코드를 수정해보았다.

암호문을 알아낼 때에는 substr 함수 대신 substring 함수를 써서 우회하였다!

그 결과 우리는 값을 얻어내었다!

골렘도 클리어~!!!!



'WebHacking > Lord Of Sqlinjection' 카테고리의 다른 글

LOS 13번  (0) 2017.08.22
LOS 12번  (0) 2017.08.17
LOS 10번  (0) 2017.08.15
LOS 9번  (0) 2017.08.15
LOS 8번  (0) 2017.08.14

+ Recent posts