wargame.kr 14번 SimpleBoard

wargame.kr 14번 SimpleBoard 입니다.

문제에 들어가니 게시판이 보입니다. 

소스를 보니 SQL Injection으로 테이블을 뒤지다 보면 flag가 나올 것 같은 느낌이 팍 들었습니다.

함수를 보면 view라는 cookie에 넣을 쿼리문을 미리 넣어두지 않으면 update 구문이 실행되어 query error가 나기 때문에 쿠키를 미리 조작해줍니다.

Union SQL Injection을 테이블 이름을 모두 가져오니 README하나가 출력됩니다.

다시 쿠키를 조작하고,

테이블이름이 README인 컬럼을 출력했습니다.

(테이블 이름을 작은따옴표 안에 넣은 query error가 나버려 문자열을 hex로 바꾸어 넣었습니다.)

마지막으로  flag 컬럼을 출력하도록 쿼리문을 조작합니다.

CLEAR