CTF Athentication Bypass(Login Bypass 1)

웹 해킹 코스/과제

팥들었슈_ 2023. 12. 3. 12:14

문제

normaltic1 로 로그인하자!

현재 우리의 계정은 다음과 같다. [ID/PW] : doldol / dol1234

주석을 사용한 SQL Inection을 사용해보자

doldol' # 으로 요청을 보냈을 때 정상적으로 #이 전달 되었으나 로그인 실패가 되었다.

다음은 or를 사용한 SQL Injection을 사용해보자

normaltic1' or '1'='1

로그인에 성공한 것을 보니 주석처리 혹은 특수문자에 대한 주석처리가 이루어진 듯하다.