Crackus 1 WriteUp (Sql Injection)

 

1단계는 심플하다.

막혀있는 구문이 없으므로 자유롭게 우회를 해서 풀어주면 된다.

 

 

 

하지만 1번 문제를 검색해서 오셨다는 것은 이제 막 sql injection 문제를 접하기 시작하신 분들일 것이다.

그런 분들을 위해 간단히 설명하자면 1은 bool 타입에서 true로 사용된다.

그래서 id='' or(||) 1 이라고 하면

거짓 혹은 참 이라는 where 절이 되고

'#' 은 mysql에서 주석 역할을 하여 {and pw=''} 쪽은 주석처리가 된다.

 

결론적으론 거짓 혹은 참일때 id 값을 가져오라는 쿼리문이 되고 데이터를 읽어올 때 where절에 있는 1이 참임으로 데이터를 가져오게 된다.

그래서 result에 데이터가 실려서 1단계 문제가 풀리게 되는 것이다.