los.rubiya.kr/orc
이번 문제는 $_GET['pw'] 와 query 결과 pw 가 동일하면 문제가 해결된다. 즉 DB 안에 admin 의 pw 를 추출해야한다. 딱히 필터링이 없으니 바로 풀어보겠다. 우리가 이 문제에서 사용할 기법은 Blind SQL Injection 이다. 간단히 말하면 참과 거짓에 대한 응답을 통해 DB 에서 데이터를 추출해내는 기법이다. 참과 거짓 1=1 -> True 0=1 -> False 만약 pw 가 123 일 때 pw = 123 -> True pw = 12 -> False 이제 Blind SQL Injection 을 할 때 사용되는 함수를 사용해 보자면 // 길이 알아낼 때. length(pw) > 0 -> True// pw 의 길이가 0 보다 클 때. // 문자 추출 mid(pw,1,1) =..