[Lord of SQLinjection] - golem

golem 문제입니다.

문자 제한이 본격적으로 많아졌습니다.

or, and, sustr, = 을 막아놨네요

or and는 앞 문제에서 설명했고 substr함수는 left, right 함수로 우회 할 수 있습니다.

right()는 말그대로 문자열을 오른쪽부터 추출하는 것이고 left()는 왼쪽부터 추출하는 것 입니다.

'abc'라는 문자열이 패스워드라고 가정할 때

right(left(pw,1),1) = 'a' / right(left(pw,2),1) = 'b' / right(left(pw,3),1) = 'c'

로 사용할 수 있습니다.

그리고 = 연산자는 like로 우회할 수 있습니다.

패스워드 길이는 동일하게 8글자이며 앞에서 말한 함수로 나머지 글자를 알아내면 됩니다.