WebHacking/Lord Of Sqlinjection
LOS 11번
상감자
2017. 8. 17. 13:17
골렘문제는 /,. ,substr,or,and가 막혀있다!
그래서 찾아보던중 = 는 like로 대처할수 있다는 것을 알았다!
그래서 "length(pw)%20like%20 "으로 여러번 시도한 결과 길이는 8이라는 결과가 나왔다!!
그래서 그 코드를 이전 파이선으로 만든 코드에서 phpsessid와 주소값과 코드를 수정해보았다.
암호문을 알아낼 때에는 substr 함수 대신 substring 함수를 써서 우회하였다!
그 결과 우리는 값을 얻어내었다!
골렘도 클리어~!!!!