webhacking.kr 61번 문제(old)

이 문제는 N00bCTF Web 문제

SQL N00b1 이라는 문제와 똑같은 문제이다.

-컬럼별칭이란

친구를 부를 때 이름 대신 별명을 부를 때도 있는 것처럼

기존 컬럼명 대신 자신이 설정한 명칭(별칭)으로 컬럼을 출력한다.

ex)

SELECT a id from table

위처럼 하면 id 이라는 컬럼에  a 라는 별명을 붙혀서 a 의 값이 출력되어 나오게 한다.

이를 이용해서 id 의 값을 admin으로 만들어보자.

분명 필터링에는 admin 값이 없었지만 admin 값을 넣으니 아무것도 변하지 않는다.

그렇다면 admin 값을 16진수로 바꿔서 0x61646d696e 값을 넣어보자.