Webhacking.kr_Prob3

webhacking.kr 3번 문제입니다.

2번문제는 오류가 있는지 이상하게 안풀려서 건너뛰었습니다.

먼저 들어가보니 아래와같은 판이 나옵니다.

딱보니 로직인것같아 대충맞추고 gogo를 누르니 다음으로 넘어갑니다.

다음 화면에서는 입력창하나가 나옵니다. 테스트삼아 123을 입력하고 write를 누르니 내가 입력한값과 다른값들이 화면에 출력됩니다.

출력된 결과를 보니 answer이라는 수상한 값이 보입니다. 다시 입력창으로 돌아가 answer의 정체를 확인해봅시다.

f12를 눌러 코드를 보니 answer이라는 값이 몰래 전송되고 있었습니다.

아마 answer을 통해 SQL Injection을 하는 것 같습니다.

값을 변경해서 SQL Injection을 진행해봅시다.

no hack이라고 뜨네요 아마 필터링에 걸린 것 같습니다.

이후로 여러 시도를 했지만 모두 no hack이 나와 answer의 값이 int형으로 예상하고 작은따옴표를 사용하지 않고 SQL Injection을 진행해 보았습니다.

플레그가 나오네요.