이번문제는 블라인드 인젝션으로 조건이 조금씩 더 까다로워지고 있다. substr()함수, =문자가 추가로 필터링 걸려있다. substr()을 대체할 수 있는 mid()함수를 이용하고
=는 패턴이 일치하는지 비교하는 구문인 like 로 대체하면 된다.
함수와 구문에 대한 사용법은 검색을 이용해본다.
mid함수의 인수를 적절히 돌려가며 8자리 pw를 찾아주면 된다.
자동으로 pw를 찾아주는 파이썬 스크립트는 이전 문제껄 이용해서 충분히 풀 수 있으므로 생략한다.
'Web Hacking > Lord of SQL injection' 카테고리의 다른 글
13.los bugbear (0) | 2018.03.22 |
---|---|
12.los darkknight (0) | 2018.03.22 |
10.los skelleton (0) | 2018.03.22 |
09.los vampire (0) | 2018.03.22 |
08.los troll (0) | 2018.03.22 |