LOS_Orc (4번 문제)

4번 문제입니다.

소스를 보니 Blind SQL Injection으로 pw를 알아낸 후에 알아낸 pw를 넣어 풀면 될 것 같습니다.

pw에 'or length(pw)=8 and instr(id,'admin')# 을 넣어 Blind SQL Injection이 정상적으로 동작됨을 확인했습니다.

instr(id,'admin')을 쿼리문에 넣어 admin이 아닌 다른 계정이 Blind SQL Injection으로 나오는 것을 막았습니다.

이제 이 쿼리문을 바탕으로 Python 툴을 짜 보았습니다.

Orc.py

Clear