Los golem 11번 문제 (rubiya)

10번문제 golem 문제를 보자면 

이전처럼 어드민의 페스워드를 구해야한다.

or , and 는 파이프(||)와 ,&& 로 우회하고

substr 함수는 mid 함수로 대체할 수 있다.

그리고 = 은 like 로 우회 가능하기 때문에 이 모든것을 다 감안해서 쿼리를 짜보자.

 

위에 말한대로 모두 우회해주어서 

?pw=%27%20||%20id%20like%20%27admin%27%20%26%26%20length(pw)%20like%208%23

를 입력해주니 admin 의 페스워드가 8자리라고 나왔다.

이제 파이썬을 이용해서 이 문제의 페스워드를 하나씩 구해보자.

los golem.py

0.00MB