IT보안관의 공부 클라우드

query : select 1234 fromprob_giant where 1 1. strlen shit >1 2. preg_match : whitespace \n \r \t 코드를 보니 shit은 from 절에 들어감. shit에 2글자 이상 입력하면 no hack from 절이 붙어있어 sql 문이 실패함. 공백을 줘야함. %0a %0b %0c %0d %09 중 %0b %0c로 성공 shit=%0b

query : select id from prob_bugbear where id='guest' and pw='' and no=

query : select id from prob_golem where id='guest' and pw=''

query : select id from prob_darkknight where id='guest' and pw='' and no=

query : select id from prob_skeleton where id='guest' and pw='' and 1=0

query : select id from prob_vampire where id=''

query : select id from prob_troll where id=''

query : select id from prob_orge where id='guest' and pw=''