진짜 거지 같았던 문제...
필터링은 둘째 치고 길이 제한이 걸려있다. 그것도 진짜 짧은 6글자...
문제는 '#' 주석도 필터링 되서, 다른 주석으로 바꾸면 5글자가 되고, 괄호가 있으니 괄호 닫으면 4글자, 그리고 싱글 쿼테이션도 닫아야 하니 ' 까지 입력하면 여유분은 딱 3글자 남는다.
이번 문제는 mysql 기본 기능인 auto type cast 를 이용하는 것이다.
'Lord_of_SQL-Injections_I' 카테고리의 다른 글
| los - dragon (0) | 2015.08.10 |
|---|---|
| los - xavis (0) | 2015.08.10 |
| los - succubus (0) | 2015.08.10 |
| los - zombie assassin (0) | 2015.08.10 |
| los - assassin (0) | 2015.08.10 |