write-up(web)/LOS
[Lord of SQLInjection] gremlin write-up
ssongk
2022. 7. 30. 17:22

문제 화면입니다.
id와 pw를 입력할 수 있습니다.
where 조건을 참으로 만들면 문제가 풀립니다.
id에 임의의 값을 넣어주고 그 뒤에 참이 되는 조건을 or로 걸어줍니다.
활용한 구문은 아래와 같습니다.
id='aa' or 1=1#

문제가 풀렸습니다.