[LOS] 문제 3 Goblin

http://los.eagle-jump.org

Goblin 문제를 풀어보도록하겠습니다

그림을 클릭해서 넘어갑니다

소스코드를 보면 id를 가져오는 쿼리문에 no만 제가 GET으로 조작 가능한 것이 보입니다

no에 1을 넣었을때는 guest가 나오는걸 확인 할 수 있습니다

no에 2를 넣으니 guest가 나오지 않은걸 볼 수 있습니다 

따라서 앞에 내용을 다 거짓으로 만들고 no만 뒤에서 계속 바꿔주면 언젠간 admin이 나올거라고 접근했습니다

답은 하얀색!

http://los.eagle-jump.org/goblin_5559aacf2617d21ebb6efe907b7dded8.php?no=9 and 1=2 or no=2