Lord_of_SQL-Injections_I
los - nightmare
초보 & 뉴비
2015. 8. 10. 17:05
진짜 거지 같았던 문제...
필터링은 둘째 치고 길이 제한이 걸려있다. 그것도 진짜 짧은 6글자...
문제는 '#' 주석도 필터링 되서, 다른 주석으로 바꾸면 5글자가 되고, 괄호가 있으니 괄호 닫으면 4글자, 그리고 싱글 쿼테이션도 닫아야 하니 ' 까지 입력하면 여유분은 딱 3글자 남는다.
이번 문제는 mysql 기본 기능인 auto type cast 를 이용하는 것이다.