webhacking.kr 61번 문제(old)
2019. 10. 28. 22:42ㆍWargame/webhacking.kr
이 문제는 N00bCTF Web 문제
SQL N00b1 이라는 문제와 똑같은 문제이다.
-컬럼별칭이란
친구를 부를 때 이름 대신 별명을 부를 때도 있는 것처럼
기존 컬럼명 대신 자신이 설정한 명칭(별칭)으로 컬럼을 출력한다.
ex)
SELECT a id from table
위처럼 하면 id 이라는 컬럼에 a 라는 별명을 붙혀서 a 의 값이 출력되어 나오게 한다.
이를 이용해서 id 의 값을 admin으로 만들어보자.
분명 필터링에는 admin 값이 없었지만 admin 값을 넣으니 아무것도 변하지 않는다.
그렇다면 admin 값을 16진수로 바꿔서 0x61646d696e 값을 넣어보자.
'Wargame > webhacking.kr' 카테고리의 다른 글
webhacking.kr 34번 문제(old) (0) | 2019.11.08 |
---|---|
webhacking.kr 32번 문제(old) (0) | 2019.11.08 |
webhacking.kr 49번 문제(old) (0) | 2019.10.18 |
webhacking.kr 54번 문제(old) (0) | 2019.10.18 |
webhacking.kr 53번 문제(old) (3) | 2019.10.18 |