215,

1/11

해킹잘하고싶다

http://없음

Lord of SQL Injection Troll 질문

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=288 [복사]

query : select id from prob_troll where id='0x61646d696e'

<?php
  include "./config.php";
  login_chk();
  $db = dbconnect();
  if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~");
  if(preg_match("/admin/", $_GET[id])) exit("HeHe");
  $query = "select id from prob_troll where id='{$_GET[id]}'";
  echo "<hr>query : <strong>{$query}</strong><hr><br>";
  $result = @mysqli_fetch_array(mysqli_query($db,$query));
  if($result['id'] == 'admin') solve("troll");
  highlight_file(__FILE__);
?>

대문자로 ?id=Admin을 해도 필터링이 되더라구요.
이거 공략 어떻게 하는 건지 힌트 좀 주세요...

Hit : 859 Date : 2025/02/18 09:49


해킹잘하고싶다	해결했습니다. adadminmin이라고 id값을 주면 필터가 admin만 되어서 결국 admin이라고 입력되네요... ㅇㅇ p.s. sqlmap쓰면 여러모로 편리한데 ㅋㄷㅋㄷ	2025/02/22