[Webhacking.kr] Challenge old-35 write-up

문제 화면입니다.

문제의 소스 코드입니다.

사용자 ip의 id가 admin이면 문제가 풀립니다.

insert 문에서 사용자의 값이 들어갑니다.

(sql injection 가능)

insert into의 values 뒤에는 여러 개의 값을 입력할 수 있습니다.

문제가 풀렸습니다!

 

최종 쿼리는 아래와 같습니다.

?phone=1),('admin','IP address',1234