write-ups/Lord of SQL Injection
[Lord of SQL Injection] Golem 풀이
알 수 없는 사용자
2016. 11. 8. 02:43
Lord of SQL Injection (LoS) - Golem
Analyze
블라인드 SQL Injection으로 푸는 문제이다.
하지만, 블라인드 인젝션 중 필수적인 substr() 함수가 필터링 되어있고, " = " 을 사용하지 못하게 되었다.
어떻게 풀어요 그럼?ㅜㅜ
MySQL에서는 substr() 함수와 똑같은 기능을 하지만, 이름은 다른 함수가 있다. 바로 mid()
사용법도 같으니, substr()을 모두 mid()로 교체한다.
또한 like를 = 대신 사용할 수 있다.