티스토리 뷰

Load Of SQL Injection 12번 문제인 Darknight 입니다.

소스를 보니 no에 작은 따옴표와 substr만 잘 우회해서 Blind SQL Injection을 진행하면 될 것 같네요.

먼저 Blind SQL Injection이 잘 되는지 보기 위해 쿼리문을 하나 넣어봅니다.

잘 되네요.

이제 넣은 쿼리문을 바탕으로 Blind SQL Injection Tool을 짜 봅시다.

DarkKnight.py


Clear


'Wargame > Load Of SQL Injection' 카테고리의 다른 글

LOS_Giant (14번 문제)  (0) 2017.11.14
LOS_Bugbear (13번 문제)  (0) 2017.11.14
LOS_Golem (11번 문제)  (0) 2017.11.13
LOS_Skeleton (10번 문제)  (0) 2017.11.13
LOS_Vampire (9번 문제)  (0) 2017.11.13
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
«   2026/10   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
글 보관함