[Lord of SQLInjection] #2 cobolt

 

2번문제!

 

 

pw를 md5('') 해시 함수로 암호화 하여 데이터 베이스와 조회하는 듯 하다.

 

또한 if($result['id'] == 'admin') solve("cobolt"); 구문을 보아하니 id 값이 admin이어야 하는 듯하다.

 

 

1번문제에서 풀었던 방법과 마찬가지로 주석을 삽입하여 pw 절 이하를 날려버리면 pw값과 무관하게 id값을 불러올수 있다. 

 

 

 

 

 

2번 문제도 컷!!