[Lord of SQLInjection] godzilla write-up

문제 화면 및 소스 코드입니다.

 

이전 문제에서 사용했던 WAF 우회 페이로드를 사용해

blind sql injection을 수행할 수 있습니다.

blind sql injection이 가능하다는 것을 알아냈고

pw의 길이는 8자 임을 확인했습니다.

 

파이썬으로 코드를 짜줍니다.

익스 코드

실행 결과

admin의 pw를 획득했습니다.

 

끝!