이제는 참 이상한 문제가 나오네..


일단은 6문자 안에 끝을 내어야한다..

그래서 저 괄호를 닫고 뒤를 참으로 만들어 주면 될것 같다는 느낌이 들었다.


그래서 일단은 pw=');%00 으로 앞의 괄호를 닫고 뒤를 주석처리 하는것 까지는 생각해내었다


그런데 참값인 1을 넣어도 도무지 풀리지않았다...


그래서 인터넷을 찾아본 결과 

"ABC"=1은 거짓이지만

"ABC"=0은 참이라고 한다

SQL에서 임의의 문자열을 나타내는 역할이기 때문이란다!

그래서 =0을 해본결과 

악몽도 클리어!!!



'WebHacking > Lord Of Sqlinjection' 카테고리의 다른 글

LOS 22번  (0) 2018.01.22
LOS 20번  (0) 2017.08.28
LOS 17번  (0) 2017.08.27
LOS 16번  (0) 2017.08.27
LOS 15번  (0) 2017.08.25

+ Recent posts