[Lord of SQL injection] ouroboros

65번째 글. 1. 코드 분석 뭔가 딱 보기에 풀었던 문제들과 매우 흡사하다. 온전한 pw값을 찾으면 될 거 같다. 2. Exploit 하지만 역시 쉽게 풀리지 않았다. ?pw=' or 1=1%23을 넣었을 때 pw가 아무것도 출력되지 않았다. 그 말은 즉슨 테이블에 값이 하나도 없다는 뜻이다.... 이렇게 union을 섞어서 값이 없음을 확인하였다. 그렇다면 무슨 수로 쿼리 스트링 형식으로 준 값과 db의 결괏값을 일치시킬까? 역시 답은 구글링 Quine Query를 이용하는 것이다. Quine은 메타 프로그램의 일종이며 입력 없이 자기 자신의 소스코드를 출력하는 프로그램을 뜻한다. (자세한 이해는 Reference에 걸어두었다. 친절하게 설명해주셔서 쉽게 이해할 수 있었다.) Reference htt..
writeup/LOS 2021. 8. 18. 00:05
1