[CrackUs] LEVEL 2

[+] Security [+]/CrackUs 2020. 7. 16. 08:28

LEVEL 2 문제!

들어가보자!

패스워드를 해싱하여 DB에서 찾는다.

ID 값이 'admin'이면 패스할 수 있고,

그외의 별다른 필터링은 없다.

주석을 이용하여 pw 부분을 날려버리자!

어예!

2번문제 해결!

[Lord of SQLInjection] #2 cobolt

2번문제! pw를 md5('') 해시 함수로 암호화 하여 데이터 베이스와 조회하는 듯 하다. 또한 if($result['id'] == 'admin') solve("cobolt"); 구문을 보아하니 id 값이 admin이어야 하는 듯하다. 1번문제에서 풀..

devjounal.tistory.com

개발일지 개발일지