LOS_goblin (3번 문제)

이번 문제는 no에 sql injection을 걸어 admin 계정으로 로그인 해야 하는 문제입니다.

작은 따옴표와 큰 따옴표를 막아 admin 계정으로 로그인하지 못하도록 막아 두었습니다.

하지만 따옴표를 쓰지 않아도 문자열을 쓸 수 있는 방법이 있습니다.

mysql 은 문자열을 hex 값으로 변환해도 다시 문자열로 바꾸는 기능이 있습니다.

hex로 값을 넣게 되면 숫자이기 때문에 따옴표를 넣지 않아도 되고, 이후 mysql에서 변환시 자동으로 문자열로 변하게 됩니다.

그 기능을 이용해서 admin을 hex로 바꾼뒤 sql injection으로 넣으면 될것 같습니다.

clear