wargame.kr 13번 tmitter

wargane,kr 13번 tmitter입니다.

문제로 들어가기 전 설명을 보니 db table의 구조가 보입니다.

문제에 접속하니 엄청 간단한 index가 있습니다.

일단 회원가입을 하러 갑니다.

회원가입 창입니다.

소스를 보니 주석에 you need join with admin이라는 글이 보입니다.

문제 제작자가 훼이크를 치는게 아니라면 여기서 admin으로 회원가입 해야하는것 같네요.

몇번의 테스트 결과 sql injection은 아닌걸 알았고, 아까 문제 설명의 id varcharA(32)인 것과 소스의

maxlength가 32인것으로 보아 위 사진처럼 admin하고 띄어쓰기 포함 32글자를 쓰고 11을 뒤에 붙여서 34글자를만들면

검색할때에는 admin    11이 들어가고, 실제로 db에는 admin이 들어갈 것이라는걸 예상해볼 수 있습니다.

예상이 맞았다는걸 확인할 수 있습니다.

clear