[Lord of SQL injection] ouroboros

65번째 글.

 

 

1. 코드 분석

 

 

뭔가 딱 보기에 풀었던 문제들과 매우 흡사하다.

온전한 pw값을 찾으면 될 거 같다.

 

 

2. Exploit

하지만 역시 쉽게 풀리지 않았다.

?pw=' or 1=1%23을 넣었을 때 pw가 아무것도 출력되지 않았다.

그 말은 즉슨 테이블에 값이 하나도 없다는 뜻이다....

이렇게 union을 섞어서 값이 없음을 확인하였다.

그렇다면 무슨 수로 쿼리 스트링 형식으로 준 값과 db의 결괏값을 일치시킬까?

역시 답은 구글링 

Quine Query를 이용하는 것이다.

Quine은 메타 프로그램의 일종이며 입력 없이 자기 자신의 소스코드를 출력하는 프로그램을 뜻한다.

(자세한 이해는 Reference에 걸어두었다. 친절하게 설명해주셔서 쉽게 이해할 수 있었다.)

 

 

ㄲ

Reference

https://aidencom.tistory.com/325?category=948521 // Quine Query