Wargame/Lord Of SQLinjection

[Lord of SQLinjection] - cobolt

suhaha 2017. 1. 4. 19:25

cobolt 문제이다.



id의 값이 admin일 때 풀리도록 되어 있다.


gremlin과 별반 다를게 없다. 쿼리를 날릴 때 or 이후의 참 값을 1=1 대신 id = 'admin'을 넣어 주면 된다.


다만 () 가 있으니 or 을 입력하기 전에 꼭 닫아주어야 한다.