Hacking/Webhacking.kr
webhacking.kr - 61
ursobad
2021. 5. 28. 13:58
이것도 sql인것 같다.
id를 내림차순으로 정렬한 뒤에 하나만 뽑아주는것 같다.
일단 아무값이나 넣어보다가 ?id=id를 넣으니까 test라는 값이 뽑힌다
이제 이 값을 admin으로 바꾸기만 하면 문제가 풀릴것 같다.
select {} name을 통하여 name의 이름을 {}로 바꿀 수 있다.
{}를 admin으로 바꾸기만 하면 되는데 어떤방법이 있나 구글링하다가 hex값이 되길래 hex값을 넣어봤는데 풀렸다.