![[Webhacking.kr] alien golf write-up](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FccvT85%2FbtrQljhAS5N%2FAAAAAAAAAAAAAAAAAAAAAE6Q_spIZ2Vh3n1GWndSFCQU9lV27Lrfmg6JIxkBoD1p%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1756652399%26allow_ip%3D%26allow_referer%3D%26signature%3Dlm%252F%252FRIazGVNlqbpLA5fuDWPYhUE%253D)
문제 화면입니다.
los의 alien 문제와 같은 문제입니다.
끝!
다른 글을 참고해 경량화된 페이로드입니다.
https://ssongkit.tistory.com/202
[Lord of SQLInjection] alien write-up
문제 화면 및 소스 코드입니다. 4개의 조건문을 통과해야 하는 상황입니다. 조건문에 따라 쿼리 결과가 admin이거나 admin이 아니어야(!admin) 합니다. 즉, 쿼리의 결과가 admin, !admin, !admin, admin 순으로
ssongkit.tistory.com
https://mingzz1.github.io/wargame/lord-of-sql-injection/2018/09/19/los-alien.html/
mingzzi's blog
와 드디어 Lord of SQL Injection을 All Clear 했다. 신난다!! 마지막 문제의 이름은 alien이다. 코드는 다음과 같다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 --------------------------------------
mingzz1.github.io
'write-up(web) > webhacking.kr' 카테고리의 다른 글
| [Webhacking.kr] Challenge old-47 write-up (0) | 2022.11.14 |
|---|---|
| [Webhacking.kr] Challenge old-43 write-up (0) | 2022.11.14 |
| [Webhacking.kr] ouroboros golf write-up (0) | 2022.10.27 |
| [Webhacking.kr] Challenge old-59 write-up (0) | 2022.10.27 |
| [Webhacking.kr] Challenge old-30 write-up (0) | 2022.10.17 |