Wargame/webhacking.kr
Challenge old 3 (350)
마띠(쥔장)
2020. 1. 19. 01:44
네모 로직을 풀어보자!
잘 풀었다고 내 이름을 남겨준다고 한다
처음에는 id인 줄 알았찌만 10글자 제한이 있었다
admin도 해봤지만 로그만 아래처럼 남겨질 뿐 아무 일도 일어나지 않았다..
name이 아니라 answer를 참으로 만들면 되지 않을까..해서
value값 뒤에 or 1=1을 추가했다
그랬더니 그대로 나왔다
or 대신에 ||를 써봤다
이것도 안된다..
혹시나 공백이 문제일까봐 공백 대신 %0a를 사용했다
역시 실패
정말 혹시나 해서 쿼터를 닫아주고 1=1을 or로 붙여봤다
그랬더니 됐당~
728x90