[Lord of SQLInjection] death write-up

문제 화면 및 소스 코드입니다.

이전 문제와 동일하게 modsecurity waf rule set이 적용되어 있습니다.

이전 문제에서 사용했던 페이로드를 가져와서 사용해보면

admin이 아니라고 합니다.

아직까진 admin이 테이블에 있다고 생각했습니다.

 

order by로 정렬을 적용해주면

문제가 풀렸습니다!

---

https://ssongkit.tistory.com/205

[Lord of SQLInjection] cthulhu write-up