webhacking.kr 61번 문제(old)
이 문제는 N00bCTF Web 문제 SQL N00b1 이라는 문제와 똑같은 문제이다. -컬럼별칭이란 친구를 부를 때 이름 대신 별명을 부를 때도 있는 것처럼 기존 컬럼명 대신 자신이 설정한 명칭(별칭)으로 컬럼을 출력한다. ex) SELECT a id from table 위처럼 하면 id 이라는 컬럼에 a 라는 별명을 붙혀서 a 의 값이 출력되어 나오게 한다. 이를 이용해서 id 의 값을 admin으로 만들어보자. 분명 필터링에는 admin 값이 없었지만 admin 값을 넣으니 아무것도 변하지 않는다. 그렇다면 admin 값을 16진수로 바꿔서 0x61646d696e 값을 넣어보자.
2019.10.28