[Lord of SQLInjection] manticore write-up

문제 화면 및 소스 코드입니다.

쿼리문의 결과로 admin을 가져오면 됩니다.

 

mysql과 달리 sqlite에서 addslashes는 제대로 동작하지 않는다고 합니다.

이 함수는 이스케이프를 하기위해 백슬래쉬(\)를 추가해주는데

sqlite는 추가하는 백슬래쉬까지 그냥 문자열로 받아들인다고 합니다.

 

따라서 싱글쿼터를 활용할 수 있습니다.

물론 admin을 직접 입력하긴 어려움으로 char 함수를 사용합니다.

 

위 내용을 종합해서 쿼리를 짜주면

끝!