Wargame/webhacking.kr

Challenge old 3 (350)

마띠(쥔장) 2020. 1. 19. 01:44

 

네모 로직을 풀어보자!

 

잘 풀었다고 내 이름을 남겨준다고 한다

처음에는 id인 줄 알았찌만 10글자 제한이 있었다

admin도 해봤지만 로그만 아래처럼 남겨질 뿐 아무 일도 일어나지 않았다..

 

name이 아니라 answer를 참으로 만들면 되지 않을까..해서

 value값 뒤에 or 1=1을 추가했다

그랬더니 그대로 나왔다

or 대신에 ||를 써봤다

이것도 안된다..

혹시나 공백이 문제일까봐 공백 대신 %0a를 사용했다

역시 실패

 

정말 혹시나 해서 쿼터를 닫아주고 1=1을 or로 붙여봤다

 

그랬더니 됐당~

728x90