![[Lord of SQLInjection] dark_eyes write-up](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FLOxsf%2FbtrISAKNGEH%2F3Kxjj3ixlpkBYBQAWZoHJ0%2Fimg.png)
문제의 소스 코드입니다.
이전 문제인 iron_golem의 응용 문제입니다.
col, if, case, when, sleep, benchmark를 필터링 합니다.
iron_golem에선 if를 사용했었는데 이제 다른 함수를 찾아줘야 합니다.
찾아보니 cot()라는 함수가 있습니다.
이제 iron_golem 때 사용했던 코드에 cot함수를 적용시키면 됩니다.
코드에 대한 설명은 이전 글 참고해주세요.
https://ssongkit.tistory.com/93
[Lord of SQLInjection] iron_golem write-up
문제의 소스 코드입니다. error based blind sql injection 문제입니다. pw를 정확하게 구하는 것이 목표입니다. 드림핵 강의 중 error based blind sql injection에 관한 내용이 나옵니다. if 문의 조건이 참이..
ssongkit.tistory.com
끝!
'write-up(web) > LOS' 카테고리의 다른 글
| [Lord of SQLInjection] evil_wizard write-up (0) | 2022.08.04 |
|---|---|
| [Lord of SQLInjection] hell_fire write-up (0) | 2022.08.04 |
| [Lord of SQLInjection] iron_golem write-up (0) | 2022.08.03 |
| [Lord of SQLInjection] dragon write-up (0) | 2022.08.02 |
| [Lord of SQLInjection] xavis write-up (0) | 2022.08.02 |