webhacking.kr [old-03]

처음 나오는 모노그램은 간단하게 풀린다.

진짜 문제는 이후였다. 아래와 같이 이름을 남기는 공간이 존재한다. 

 

sqli를 하기 위하여 ' " 등의 다양한 쿼리를 보내보았지만 반응이 없었다.

burp suite를 확인해보니 answer도 body에 담겨서 보내지는 값이었따.

 

수많은 삽질을 id에 하다가 혹여 answer에도 sql문지 주입되나 싶어서 

싱글쿼터를 삽입하여 확인해보니 다음과 같이 나왔다.

아무 반응이 없던 id와 달리 반응이 나타난다.

 

answer=1010100000011100101011111' or 1=1--&id=test

 

상기의 쿼리문을 통하여 풀었다.